安全

什么在保护你的源代码

Fughetta 存储源代码，所以安全问题很简单：谁能访问它，以及访问后能做什么。本页回答这两个问题，不用任何营销形容词。

什么会到达网关: 一个 MCP 端点和一个管理 API，都需要 Bearer 令牌。对令牌无权访问的工作区发出的请求会像该工作区不存在一样失败，因此不会泄露其他团队的名称。
令牌: 每个软件安装都有自己的令牌，创建时限定到一个工作区并设置有效期。只保存它的 SHA-256 哈希；原始令牌只显示一次。撤销会在网关的账户快照刷新时生效。
你的代码: Fughetta 不调用任何模型，也不运行项目代码。文件和修订保存在 Source 中；网关从不直接写入它们。如果你需要把数据留在自己的网络中，自托管是受支持的部署方式。
传输: 到网关以及从网关到 Source 都使用 HTTPS。自托管网关可以绑定到局域网地址，供你网络中的设备使用；不要把它暴露到你信任的网络之外。
隔离: 每条世界线都是独立的编辑历史，支持撤销、重做和快照，因此一个智能体的变更不会在没有报告冲突的合并的情况下落入另一个智能体的世界线。
可恢复性: 带操作 ID 发送的变更会在答复前被记录，因此丢失的回复可以凭回执读回，而不必重试。

报告漏洞

请先私下联系我们，再在其他地方公开，并给我们修复的机会。请说明你做了什么、发生了什么，以及攻击者能借此做什么。

请从控制台联系：此部署尚未公布联系地址。

范围

请不要针对不属于你的工作区进行测试，也不要对托管网关运行自动化扫描器。两者都算作对他人源代码的攻击，并会按攻击处理。