セキュリティ判断はサーバー管理下にあり、常にスコープで制約されます。

Tenant は組織／データを分離します。Project は Tenant 内のメンバーシップ、スキーマ、実行スコープを選択します。有効な Project は表面的なフィルターではなく、署名済みの／サーバーで検証されたセッション判断です。

各認証済みのリクエストは有効な実行主体に紐づくレジストリ JTI、Tenant/ユーザー状態、現在のポリシーの有効期間、アイドルタイムアウト、有効な Project コンテキストと一致する必要があります。レジストリ失敗、欠落した署名データ、失効、識別情報不一致時には匿名の／古くなったブラウザーコンテキストへ代替表示せず安全側に停止します。

Tenant SAML メタデータ、ログイン／ACS、外部の識別情報紐付け/JIT、ドメインポリシー、IdP が表明した MFA 証拠は実装済みです。エンドポイント生成はサーバー管理の公開オリジンを使用し、AuthnRequest 相関は短期間有効な署名済みのプロバイダー/リクエストに紐づく状態を使用します。

Analytics RLS はサーバー管理下で保護されます。クライアント実行時フィルターは RLS オリジンメタデータを偽造できず、キャッシュ識別情報は SQL テキストだけに依存せず権限／RLS スコープを含みます。

認証情報、トークン、認可ヘッダー、非公開のキー、署名済みの URL データは公開メタデータ、チャットプロンプト、汎用監査ペイロードに含めません。マスクされたテキストは実行可能な認証情報ではありません。ワークフローが一回限りの認証情報開示を必要とする場合、開示は制限された、設定に従い転送中/ストレージで暗号化された、短期間有効なであり、開示されたシークレットを汎用的な証拠に永続化せず記録します。