Изоляция клиентов
Защищённые операции определяют пользователя по сессии и проверяют его участие в пространстве ресурса, а не доверяют переданному workspace ID.
Архитектура безопасности
SEO-автоматизации нужны явные границы данных и выполнения
Каждый сайт, отчёт, фоновое задание, подключение провайдера и будущее действие агента рассматривается как ресурс конкретного рабочего пространства.
Защита учётных данных
Refresh-токены провайдеров шифруются на сервере, не возвращаются браузеру и не записываются в обычные журналы.
Защита исходящих запросов
Запросы, редиректы, DNS-результаты, приватные сети, link-local диапазоны и адреса облачных метаданных проходят строгую SSRF-проверку.
Управление фоновыми заданиями
Дорогие обходы, браузерные проверки, синхронизации и отчёты выполняются вне HTTP-потоков с атомарным захватом, арендой, повторами, отменой и восстановлением.
Каноническое хранение
Целевая production-база — стандартный PostgreSQL. Встроенный PGlite используется только для локальной разработки.
Защита от злоупотреблений и расходов
Rate limit, ограничения обхода и активных заданий, счётчики использования и разрешения проверяются на API, а не просто скрываются в интерфейсе.
Текущая граница развёртывания
Приложение и база PostgreSQL работают на компьютере оператора; доступ по HTTPS организован через Cloudflare Tunnel. Зашифрованные копии базы и комплект восстановления создаются ежедневно для синхронизации вне компьютера. Доступность зависит от этого компьютера, питания и сети. Полное восстановление на другой машине ещё не проверено. Новая регистрация и оплата отключены; SLA доступности не предлагается.