Как устроена безопасность: RLS, приватные бакеты, TTL

Разделение доступа (RLS)

Каждая строка в базе связана с владельцем. Политики Row-Level Security запрещают чтение/запись чужих данных на уровне СУБД — не только приложения.

Приватные хранилища файлов

Методички, вложения брифов, готовые DOCX и иллюстрации лежат в приватных бакетах. Доступ выдаётся через signed URL с ограниченным TTL (по умолчанию 30 дней). Просроченная ссылка перестаёт работать.

ABAC-lite

Административные операции (например, одобрение MCP-вызова, изменение лимитов) требуют явной роли и логируются с контекстом (кто, что, откуда).

Что не хранится

• Мы не храним пароли — только хэш и OAuth-токены провайдеров.
• Мы не передаём ваши материалы и переписку третьим сторонам для обучения моделей.