Güvenlik

Tasarım gereği yerel-öncelikli

Agent CLI’ları senin makinende yerel süreç olarak, senin yerel git repolarında çalışır. Projeni yükleyen bir derleme adımı, uzak bir kum havuzu ve işinin sunucu tarafında bir kopyası yoktur.

Hesap servisi kimlik, abonelik ve cihaz kayıtlarını tutar. Üzerinde kaynak kod, prompt ya da terminal çıktısı kabul eden bir uç nokta yoktur; dolayısıyla orada sızacak bir şey de yoktur.

Worktree izolasyonu

Her worker agent kendi git worktree’sine kapatılır. Bir worker başka bir worker’ın dosyalarının üstüne yazamaz ve yaptığı değişiklikler ana hattına ulaşmadan önce sıradan bir dal olarak incelenebilir.

Sırlar

API anahtarları ve CLI kimlik bilgileri macOS Keychain’de saklanır, ayarlarda maskeli görünür, loglara hiç yazılmaz ve bize hiç gönderilmez. Lisans durumu, hesap tanımlayıcısı dışında kişisel veri taşımayan imzalı bir belirteç olarak önbelleğe alınır.

Masaüstü sürümü

Sürümler Apple silicon için derlenir ve Apple’ın sertleştirilmiş çalışma zamanıyla (hardened runtime) çalışır. Uygulama kendini güncellemez: güncellemek için yeni sürümü bu siteden indirip eskisinin üzerine kurarsın.

Web sitesi

Bu site statiktir, Cloudflare Pages üzerinden HTTPS ve HSTS ile sunulur ve bir içerik güvenliği politikası taşır. Üçüncü taraf hiçbir betik ve üçüncü taraf sunucudan hiçbir web yazı tipi yüklemez.

Güvenlik açığı bildirimi

Aşağıdaki güvenlik adresine yaz. Ne bulduğunu ve nasıl tekrar üretileceğini anlat; yayımlamadan önce düzeltmemiz için bize makul bir süre tanı. Aldığımızı 3 iş günü içinde teyit eder, kapanana kadar seni haberdar ederiz. Henüz ücretli bir ödül programımız yok ve varmış gibi yapmayacağız.