Практика и помощь

Безопасность и границы доступа

Что защищают пространство и права и что остаётся ответственностью команды.

Разделение данных

Пространство — граница команды, роль очереди — граница доступа внутри команды. Проверки применяются одинаково в интерфейсе, API, MCP, статистике и потоке комментариев. Публичная документация не содержит ваши задачи и не требует входа.

Минимальные права

Новый участник — пользователь без очередей. Выдавайте read-only для наблюдения, write для работы и admin только для настройки очереди. Администратор пространства видит всё в ней, поэтому назначение этой роли — отдельное решение.

Секреты и отзыв

Храните токены отдельно от исходников и задач. Если токен раскрыт, отзовите его и создайте новый. Отключение сотрудника прекращает сессии и токены. Отзыв прав не удаляет уже скачанные или увиденные данные у внешнего клиента.

Что не следует предполагать

SSO, 2FA, email-уведомления и самостоятельное восстановление пароля пока не предусмотрены. Наличие HTTPS и RBAC не является обещанием сертификации, юридического соответствия или договорного SLA. Фирменный брендбук хранится отдельным локальным сервисом и не публикуется через документацию.