БезопасностьПрава, подтверждения, аудит

Полномочие, подтверждение
и доказательство каждого действия.

Экосистема получает доступ к чужим системам, поэтому безопасность здесь не раздел документации, а условие работы: без проверенного полномочия действие не выполняется, без записи результата — не считается завершённым.

Технологическая основа

8 уровнейОт идентичности до доказательства

Наведите или перейдите фокусом на уровень, чтобы прочитать его роль. Каждый уровень действует независимо и не отменяется остальными.

Размещение

Где находятся данные

Регион размещения по умолчанию — Россия, с возможностью выбора. Формат поставки определяет заказчик.

SaaS

Облачный контур с выбором региона размещения. Подходит частным пользователям и организациям без жёстких требований к локализации.

Self-hosted

Полное развёртывание в инфраструктуре организации: приложения, данные, журналы и модели остаются внутри периметра.

Гибрид

Интерфейсы и коммуникации в облаке, чувствительные данные и модели — в контуре организации. Связь через контролируемый шлюз.

Изоляция арендаторов

Multi-tenant по умолчанию, выделенный контур и self-hosted — по требованию.

Приватность

Личные контексты недоступны работодателю. Память агента привязана к контексту и не переносится без согласия.

Экспорт и удаление

Экспорт документов и обязательных по закону данных, удаление в пределах утверждённой политики.

Уровни доверия

Не всё подключение одинаково

Уровень доверия определяет, какие операции разрешены расширению, агенту или подключению.

Проверенное расширение из Store

Прошло автоматическую и ручную проверку: контракты, запрашиваемые права, поведение и совместимость. Устанавливается администратором с явным подтверждением прав.

Нативный агент AiHummer

Использует Context, Trust, Proof и Flow напрямую. Границы задаются политикой организации и типом операции.

Сторонний агент или модель

Работает через AI Gateway и API. Доступ к контексту и действиям ограничивается отдельным набором политик и требует дополнительной настройки.

Собственный коннектор заказчика

Разработан на Connector SDK командой заказчика или партнёром. Проходит контрактные тесты перед включением в продуктивный контур.

Внешний участник портала

Видит разрешённый срез данных организации и не получает доступа во внутренние системы. Доступ ограничен сроком договора.

Соответствие

Целевые профили, а не заявленные сертификаты

Ниже перечислены ориентиры, с учётом которых проектируется экосистема. Полученные сертификаты и подтверждённые соответствия не заявляются.

Целевой профиль