Seguridad // controles concretos
Mantén visible la autoridad.
Shimpz protege el trabajo relevante con límites explícitos, no con una promesa absoluta de seguridad.
Acceso limitado de Integration
Los Asistentes declaran las capacidades y alcances necesarios. El Team vincula tokens cifrados al Team, Asistente, Integration, proveedor, alcances y generación exactos.
Autoridad humana en el límite
Un Power revisado puede pausarse para una solicitud humana del Team. Aprobación, rechazo, caducidad y autenticación pertenecen a la plataforma, no al código del Asistente.
Ejecución aislada
Los Teams aíslan cargas, archivos, bindings, credenciales, redes y ciclo de vida. El Brain compartido no recibe la autoridad de ejecución de un Asistente.
Auditoría sin exponer secretos
Los eventos registran metadatos limitados del principal y resultados. Tokens, claves, prompts, mensajes, archivos y credenciales quedan excluidos.