Organisations- og workspace-grænser
Databasepolitikker og afgrænsede autorisationsfunktioner begrænser adgang. API-nøgler er bundet til organisationen med eksplicitte scopes og kan spærres. Henvisninger og hierarki giver aldrig ekstra rettigheder.
NodeOS / Security
Tydelig adgang. Ansvarlig udvikling.
Sikkerhedskontroller er en del af produktet, ikke en erstatning for uafhængig sikkerhedsvurdering. Dette beskriver implementeringen; NodeOS påstår ikke at være certificeret.
Kundesikker information
Kundeadgang bruger en kontrolleret visning. Kundevendte beskrivelser er adskilt fra interne tekniske noter. Agenter følger deres opsatte scope og den autoriserede forbindelses rettigheder.
Login og agentidentitet
Hostet login understøtter brugersessioner. Interne brugere og MCP-godkendelse kræver tofaktorlogin. MCP bruger OAuth; REST bruger afgrænsede API-nøgler. Hemmeligheder vises ikke på hjemmesiden.
Evidens er ikke selvgodkendelse
Agenter kan indsende evidens. Verifikation er en særskilt handling for autoriserede mennesker. Arbejdshændelser, checkpoints og releases bevarer historikken frem for at erstatte den skjult.
Verifikation har begrænsninger
NodeOS drives aktuelt som ejerstyret intern pilot. Hosted adgangstests med begrænsede aktører og 56 integrationstests er ikke kørt inden for accepterede pilotbegrænsninger; genbesøges før uafhængige eksterne kunder.
Rapportér en sikkerhedsbekymring
Kontakt NodeOS med beskrivelse og trin til at genskabe problemet. Send ikke API-nøgler, tokens eller følsomme kundedata i formularen. Vi lover ikke en bestemt svartid.
Byg videre på det, I allerede ved.
Giv mennesker fælles overblik. Giv agenter et bedre udgangspunkt.