安全
安全与数据治理
BrazilStack 以最小权限、工作空间隔离和最少必要日志为基础。
身份验证机制
公开 MCP 访问使用 OAuth 发现机制及 API 密钥。控制台通过身份验证服务提供商验证用户身份。
API 密钥存储
API 密钥仅在创建时显示一次，并以哈希形式存储。创建后 BrazilStack 不会再次显示完整密钥。
工作空间隔离
数据按工作空间和产品隔离。BrazilStack 数据表采用专用命名空间，每条记录均带有产品标记。
加密
第三方凭证在存储前采用带身份验证的加密方式进行加密。
第三方凭证
当数据源需要凭证时，由用户提供，并在存储前加密，绝不以明文写入日志。
最少必要日志
BrazilStack 避免存储私密 MCP 查询内容。营销分析系统不会接收查询内容。
数据源访问限制
存在使用限制的数据源会在目录中标注，并在合理使用政策中说明。
漏洞报告
请通过私密渠道报告安全问题。我们将确认收到报告，并负责任地协调披露。