Güvenlik
Ne sakladığımız, API anahtarlarının nasıl korunduğu, ve ajanınızın MCP üzerinden nelere dokunabildiği.
Ne sakladığımız
Firestore tek veri deposudur, ve ürünü çalıştırmak için gerçekten neye ihtiyaç varsa yalnızca onu tutar. Burada hiçbir şey satılmaz veya paylaşılmaz.
| Veri | Ne tutulduğu |
|---|---|
| Hesap | Uid'iniz, biriyle oturum açtıysanız bir e-posta, ve kullandığınız sağlayıcı. |
| Abonelik | Plan, durum ve yenileme tarihi, Whop'tan yansıtılır. |
| Kullanım | Bugün hangi tasarımları kopyaladığınız, yalnızca günlük sınırı uygulamak için. |
| Kaydedilenler | Kaydettiğiniz tasarımlar. |
| Ajan API anahtarları | Her anahtarın bir SHA-256 hash'i. Asla anahtarın kendisi değil. |
Firestore güvenlik kuralları
Bir hesap yalnızca kendi belgelerini okuyabilir, başka hiçbir şeyi değil. Her koleksiyondaki her yazma işlemi Admin SDK ile sunucudan geçer; istemci tarafındaki kurallar yazma işlemlerini tamamen reddeder, bu yüzden bir tarayıcıdan doğrudan veritabanına giden bir yol yoktur.
Ajan API anahtarları
Bir anahtar, mdc_ önekinin arkasında 256 bit rastgeleliktir; bir kez oluşturulur ve size tam olarak o bir seferde gösterilir. Yalnızca SHA-256'sı, belgenin kendi id'si olarak saklanır, bu yüzden tüm tablonun sızması bir saldırgana yeniden oynatacak hiçbir şey vermez: tersine çevrilecek bir sır yoktur, yalnızca aranacak bir hash. İptal etmek, kimlik bilgisinin kendisi olan o tek satırı siler, bu yüzden çalışması hemen durur.
Ajanınızın MCP üzerinden yapabildikleri
Her araç bir okumadır. Arama ve listeleme hiçbir anahtar gerektirmez; yalnızca bir tasarımın kodunu çekmek ölçülür, ve tam olarak buradaki kopyala düğmesinin maliyetine mal olur.
- Hesabınıza yazamaz. Değişen tek şey kopyalama sayınızdır.
- Bir tasarımı yeniden temalandıramaz veya var olmayan birini uyduramaz.
- Başka bir hesabın anahtarlarını veya kullanımını göremez.
Araçların kendisi hakkında tam ayrıntı MCP sayfasında.
Ödemeler
Whop kayıtlı satıcıdır; tam bir kart numarasını asla görmeyiz. Gönderdiği her webhook, herhangi bir şey yazılmadan önce imzasına karşı doğrulanır (mesaj kimliği, zaman damgası ve ham gövde üzerinde HMAC-SHA256, sabit zamanda karşılaştırılır), beş dakikadan eski bir gönderim tekrar saldırısı sayılarak reddedilir, ve imzasız veya eşleşmeyen bir istek doğrudan reddedilir.
Bir sorunu bildirmek
Bulduğunuz şeyle support@clevens.com adresine yazın. Onu biz kendimiz okuruz; önce bir bilet sistemi üzerinden geçmez.