Sprawdzane przy każdej zmianie. Z zapisem w rejestrze.

• Każdy pull request przechodzi przez CI projektu i skanowanie bezpieczeństwa, a następnie przez przegląd bezpieczeństwa AI, który działa w trybie fail-closed: brak werdyktu oznacza brak scalenia, a scalenie jest przypięte do dokładnie przejrzanej wersji. Zabezpieczenie gałęzi głównej nie pozwala wdrożyć niczego, co ominęło bramki.
• Własna subskrypcja modelu lub klucze API albo modele lokalne. Są przechowywane w Państwa PP Orchestratorze, nigdy w instancji (wyjątkiem jest tylko opcjonalny klucz głosowy).
• Agenty kodujące działają na Państwa laptopie, VPS lub on-prem: wtedy instancja w chmurze nigdy nie potrzebuje Państwa kodu źródłowego na naszych maszynach. Jeśli wybiorą Państwo PP Orchestrator uruchamiany przez nas, agenty zamiast tego pracują na naszych maszynach.
• Self-hosting: tam, gdzie je Państwo uruchomią. Chmura: jedna prywatna instancja w Niemczech (UE), z bazą danych we Frankfurcie. Wywołania AI trafiają wyłącznie do wskazanych modeli (głos, jeśli jest włączony, trafia do ElevenLabs); w self-hostingu z modelami lokalnymi żadne wywołanie AI nie opuszcza Państwa siedziby. Dane, które odczytujemy z instancji w chmurze, aby ją obsługiwać: patrz poniżej.
• Z instancji w chmurze tylko to, co jest potrzebne do jej działania, i to my te dane pobieramy: instancja nigdy sama nie wysyła nam niczego. Co 5 minut: kontrola stanu. Raz na dobę: podsumowanie użycia: liczba członków; wydatki na AI w bieżącym miesiącu, łącznie i według dostawcy modelu (wywołania, tokeny, koszt oraz informacja, czy klucz jest Państwa, czy nasz); ostatnia aktywność; wydanie; tryb e-mail; czy PP Orchestrator jest podłączony, jego wersja i stan (kolejka, czasy odpowiedzi, pamięć, dysk); kiedy nastąpiło pierwsze logowanie, ukończona lekcja szkoleniowa, projekt, build, zaakceptowane wymaganie, scalony pull request, wdrożenie i opinia dla Product Printer, wraz z liczbami; zdarzenia okresu próbnego (wykorzystany kredyt AI, wybrany plan); oraz odpowiedzi na pytanie w aplikacji zadawane w 7. dniu (ocena w skali 0–10 i „czego brakuje”, bez autora). Co godzinę: zahaszowane skróty adresów e-mail członków (nigdy same adresy), dzięki czemu funkcja „znajdź swoją instancję” może wysłać link do logowania. Dopóki udostępniamy kredyt AI (w okresie próbnym), odczytujemy też jego wydatki i ustawiamy limit. Nigdy nie odczytujemy treści projektów, wymagań, kodu, danych klientów ani listy użytkowników. W naszej chmurze te odczyty są częścią usługi i nie można ich wyłączyć. Instancja self-hosted odpowiada na nie tylko wtedy, gdy ustawią Państwo jej klucz odczytu (INSTANCE_OPS_READ_SECRET); bez niego nie odpowiada nikomu.
• Wyeksportuj całą instancję w dowolnym momencie — w każdym przypadku należy do Państwa.

Znaleźli Państwo problem z bezpieczeństwem? Proszę napisać na [email protected].