安全 // 具体控制
让授权保持可见。
Shimpz 通过明确边界保护关键工作，而不是给出绝对安全承诺。
01
有限的 Integration 访问
Assistant 声明所需的提供商能力和作用域。Team 将加密令牌绑定到准确的 Team、Assistant、Integration、提供商、作用域和代次。
02
边界上的人类授权
经过审查的 Power 可以暂停，等待 Team 所属的人类请求。批准、拒绝、过期和身份验证由平台边界负责，而不是 Assistant 代码。
03
隔离执行
Team 隔离工作负载、文件、绑定、凭据、网络和生命周期。共享 Brain 不会获得 Assistant 的执行权限。
04
审计但不泄露秘密
安全事件只记录有限的主体元数据和结果，不记录令牌、密钥、提示、消息、文件内容或提供商凭据。