Referensi

Default deny, kredensial pengguna, approval, pinned host, batasan, origin, dan redaction.

• Default deny. Hanya operation dalam allowlist yang diperlihatkan ke model.
• Kredensial pengguna. API Anda melihat kredensial milik pengguna yang sedang masuk, tidak pernah akun layanan.
• Approval. Panggilan selain GET memerlukan approval yang diverifikasi server dan terikat pada argumen yang persis.
• Pinned host. Panggilan API hanya menuju baseUrl. SSRF guard memblokir alamat privat dan alamat metadata, dan redirect tidak diikuti.
• Batasan. Batas ukuran, langkah, dan waktu berlaku untuk setiap turn.
• Origin. Panggilan browser dari origin yang tidak Anda daftarkan ditolak.
• Thread. Riwayat chat terikat pada pengguna dan hanya ditampilkan kepadanya.
• Redaction. Event audit di-redact. LLM key, approval secret, dan token pengguna tidak muncul di log maupun pesan error.
• Teks tak tepercaya. Passage knowledge dan hasil API diberikan ke model sebagai data, dan ditampilkan sebagai teks biasa, tidak pernah HTML.