安全性

什麼在保護你的原始碼

Fughetta 儲存原始碼，所以安全問題很簡單：誰能存取它，以及存取後能做什麼。本頁回答這兩個問題，不用任何行銷形容詞。

什麼會到達閘道器: 一個 MCP 端點和一個管理 API，都需要 Bearer 令牌。對令牌無權存取的工作區發出的請求會像該工作區不存在一樣失敗，因此不會洩露其他團隊的名稱。
令牌: 每個軟體安裝都有自己的令牌，建立時限定到一個工作區並設定有效期。只儲存它的 SHA-256 雜湊；原始令牌只顯示一次。撤銷會在閘道器的帳戶快照重新整理時生效。
你的程式碼: Fughetta 不呼叫任何模型，也不執行專案程式碼。檔案和修訂儲存在 Source 中；閘道器從不直接寫入它們。如果你需要把資料留在自己的網路中，自行託管是受支援的部署方式。
傳輸: 到閘道器以及從閘道器到 Source 都使用 HTTPS。自行託管的閘道器可以繫結到區域網路位址，供你網路中的裝置使用；不要把它暴露到你信任的網路之外。
隔離: 每條世界線都是獨立的編輯歷史，支援復原、重做和快照，因此一個代理程式的變更不會在沒有回報衝突的合併的情況下落入另一個代理程式的世界線。
可復原性: 帶操作 ID 送出的變更會在答覆前被記錄，因此遺失的回覆可以憑回執讀回，而不必重試。

回報漏洞

請先私下聯絡我們，再在其他地方公開，並給我們修復的機會。請說明你做了什麼、發生了什麼，以及攻擊者能藉此做什麼。

請從主控台聯絡：此部署尚未公布聯絡位址。

範圍

請不要針對不屬於你的工作區進行測試，也不要對託管閘道器執行自動化掃描器。兩者都算作對他人原始碼的攻擊，並會按攻擊處理。