Revisado en cada cambio. Registrado.

• Cada solicitud de cambios supera las pruebas de integración continua (CI) y los análisis de seguridad del proyecto, y después una revisión de seguridad con IA que se cierra ante cualquier fallo: sin veredicto, no hay fusión, y la fusión queda fijada a la versión exacta revisada. Una protección en la rama principal impide desplegar cualquier cambio que haya eludido los controles.
• Traiga su propia suscripción de modelo o sus claves de API, o ejecute modelos locales. Viven en su PP Orchestrator, nunca en la instancia (solo la clave de voz opcional sí).
• Los agentes de programación se ejecutan en su portátil, en un VPS o en instalación local: así, la instancia en la nube nunca necesita su código fuente en nuestras máquinas. Si elige el PP Orchestrator que gestionamos por usted, los agentes trabajarán en nuestras máquinas.
• Autoalojamiento: donde usted lo ejecute. Nube: una instancia privada en Alemania (UE), con la base de datos en Fráncfort. Las llamadas a la IA solo van a los modelos que usted configure (la voz, si está activada, va a ElevenLabs); en un autoalojamiento con modelos locales, ninguna llamada a la IA sale de sus instalaciones. Lo que leemos de una instancia en la nube para hacerla funcionar: véase más abajo.
• De una instancia en la nube, solo lo necesario para hacerla funcionar, y lo recuperamos nosotros: la instancia nunca nos envía nada por iniciativa propia. Cada 5 minutos, una comprobación de estado. Una vez por noche, un resumen de uso: número de miembros; gasto en IA de este mes, total y por proveedor de modelos (llamadas, tokens, coste y si la clave es suya o nuestra); última actividad; versión; modo de correo electrónico; si hay un PP Orchestrator conectado, su versión y su estado (cola, tiempos de respuesta, memoria, disco); cuándo se produjeron el primer inicio de sesión, la lección de formación completada, el proyecto, la compilación, el requisito aceptado, la solicitud de extracción fusionada, el despliegue y los comentarios a Product Printer, con recuentos; eventos de prueba (crédito de IA utilizado, plan elegido); y las respuestas a la pregunta de la aplicación del día 7 (una puntuación de 0 a 10 y «qué falta», sin el autor). Cada hora, hashes con clave de las direcciones de correo electrónico de los miembros (nunca las direcciones), para que «encontrar mi instancia» pueda enviar un enlace de inicio de sesión. Mientras incluimos crédito de IA (en una prueba), también leemos su gasto y establecemos su límite. Nunca leemos el contenido de los proyectos, los requisitos, el código, los datos de los clientes ni la lista de usuarios. En nuestra nube, estas lecturas forman parte del servicio y no se pueden desactivar. Una instancia autoalojada solo responde a ellas si usted define su clave de lectura (INSTANCE_OPS_READ_SECRET); sin ella, no responde a nadie.
• Exporte su instancia completa en cualquier momento: en cualquier caso, es suya.

¿Ha detectado un problema de seguridad? Escriba a [email protected].