Sicherheit // konkrete Kontrollen
Autorität bleibt sichtbar.
Shimpz schützt folgenreiche Arbeit mit expliziten Grenzen statt mit einem absoluten Sicherheitsversprechen.
Begrenzter Integration-Zugriff
Assistants deklarieren benötigte Anbieterfähigkeiten und Scopes. Team bindet verschlüsselte Token an das exakte Team, den Assistant, die Integration, den Anbieter, die Scopes und Generation.
Menschliche Autorität an der Grenze
Ein geprüftes Power kann für eine Team-eigene Anfrage pausieren. Freigabe, Ablehnung, Ablauf und Authentifizierung gehören der Plattform, nicht dem Assistant-Code.
Isolierte Ausführung
Teams isolieren Workloads, Dateien, Bindings, Zugangsdaten, Netzwerke und Lebenszyklen. Das gemeinsame Brain erhält keine Ausführungsautorität eines Assistant.
Audit ohne Geheimnisse
Ereignisse erfassen begrenzte Principal-Metadaten und Ergebnisse. Token, Schlüssel, Prompts, Nachrichten, Dateien und Anbieterzugänge bleiben ausgeschlossen.