Consent-first
До явного согласия публичные страницы не создают сессию, не используют browser storage и не загружают необязательный клиентский runtime.
Безопасность и данные
Данные, роли и секреты разделены по разным контурам
Безопасность AI-платформы начинается не с одного чекбокса, а с границ: когда запускается клиентская логика, кто видит рабочие данные, где живут provider credentials и какие события попадают в технический журнал.
Изоляция workspace
Файлы, чаты и batch-задачи проверяются в контексте активного рабочего пространства.
Минимальные права
Viewer read-only; billing отделён от AI-операций; provider/API management доступны только разрешённым ролям.
Секреты на сервере
AI и payment credentials управляются как system/server-managed secrets, а не как значения в публичном frontend.
Как это работает
Безопасность и данные: практический смысл
Публичный сайт остаётся индексируемым без JavaScript
Маркетинговый контент отдаётся серверным HTML. Это одновременно упрощает crawlability и позволяет не запускать клиентский код до согласия пользователя.
Секрет не становится частью интерфейса
API credentials и provider secrets имеют отдельный lifecycle. После выдачи одноразового секрета интерфейс не должен использовать браузерный cache как хранилище чувствительных значений.
Технические события имеют собственный retention
События безопасности, API-журнал и пользовательский контент относятся к разным классам данных. Для них применяются отдельные правила хранения и очистки.
Связанные разделы
Продолжить изучение платформы
FAQ
Частые вопросы
Используются ли cookie до согласия?
Публичный consent-first flow не должен создавать пользовательскую session cookie или browser storage до явного согласия на действие, которому это требуется.
Может ли viewer изменить данные?
Нет. Viewer предназначен для read-only доступа к разрешённым рабочим данным.
Где хранятся API-ключи AI-провайдеров?
Credentials хранятся на серверной стороне в защищённом контуре и не должны повторно возвращаться пользователю в открытом виде.
Evarium
Соберите AI-работу в одном пространстве
Начните с рабочего пространства, а модели, провайдеры и интеграции подключайте по мере необходимости.