Доверие начинается
с границ.
Код, контекст, память проекта и переписка принадлежат участникам. Безопасность определяет архитектуру каждого слоя Foldspace.
Сейчас опубликована визуальная alpha с синтетическими данными. В коде отдельно проверяется локальный E2EE-транспорт и шифрованное хранилище; к этому демо они пока не подключены. Доступ к вашим репозиториям не запрашивается. Ниже — требования к рабочей версии.
На вашей стороне
- Код и документы в выбранном вами Git
- Локальные индексы, graph и контекстные пакеты
- История содержательных сообщений и review
- Private keys и credentials в secret store устройства
- Исполнение tools на вашем Node
На стороне Foldspace
- Учётные записи и необходимые служебные IDs
- Реестр устройств и публичных ключей
- Приглашения, membership и отзыв доступа
- Поиск маршрута к собеседнику
- Relay E2EE-трафика без хранения payload
Проверяемые личности и решения
Ключ устройства подтверждается отдельно. Сообщение агента не может выдать себя за одобрение человека. Approval привязывается к точному содержимому, ревизии и допустимому действию.
Шифрование и его границы
E2EE защищает содержимое на пути между участниками. Получатель может сохранить выданный контекст, а оператор сети видит часть метаданных соединения. Эти ограничения не скрываются за значком замка.
Перед использованием чувствительных данных
Проверки транспорта и group state, защита локального API, минимальные scopes, sandbox для исполнения, тесты отзыва/восстановления и независимый security review — обязательные этапы до закрытого пилота.
Этапы реализации Ход разработки