セキュリティ // 具体的な制御

権限を見える状態に。

Shimpz は絶対的な安全を約束するのではなく、明示的な境界で重要な作業を保護します。

限定された Integration アクセス

Assistant は必要なプロバイダー能力とスコープを宣言します。Team は暗号化トークンを正確な Team、Assistant、Integration、プロバイダー、スコープ、世代に結び付けます。

確認済み Power は Team 所有の人への要求で一時停止できます。承認、拒否、期限切れ、認証は Assistant コードではなくプラットフォーム境界が管理します。

Team はワークロード、ファイル、binding、認証情報、ネットワーク、ライフサイクルを分離します。共有 Brain は Assistant の実行権限を得ません。

セキュリティイベントは限定された主体メタデータと結果だけを記録します。トークン、鍵、プロンプト、メッセージ、ファイル、認証情報は除外されます。