Integrationssicherheit
Vertrauenswürdige Prüfungen laufen auf dem Server. Der Browser steuert die Oberfläche, kann aber keine Identität, Finanzstatus oder Endbeträge feststellen.
Auf dieser Seite
Sitzungen und Eigentum#
Eine gültige Serversitzung identifiziert das Konto. Einstellungen, Anfragen, Benachrichtigungen und Links werden nach Eigentümer gefiltert. Eine von einem Formular übermittelte userId kann diesen Filter nicht ersetzen.
Mutationen prüfen zusätzlich Origin und CSRF. Eine öffentliche Rechnungs-URL legt nur diese Rechnung offen und gewährt keinen Kontozugriff.
Geheimnisse bleiben auf dem Server#
Geheimnisse dürfen nicht in Git, HTML, Client-JavaScript, OpenAPI-Beispielen, llms-Dateien oder Supportnachrichten erscheinen. Der öffentliche Bot-Benutzername ist kein Geheimnis.
- Telegram-Bot-Token und Webhook-Geheimnis.
- Anmeldedaten externer KI-Anbieter.
- Zahlungs-Gateway-Anmeldedaten und Signatur-Geheimnisse.
- Sitzungs-Hashes und Browser-Anmeldenachweise.
Finanzielle Prüfungen#
Der Server liest gespeicherte Rechnungsbedingungen und prüft Eigentum, Händlerprüfstatus, Währung, Methode und genehmigten Betrag. URL-Werte und Browserberechnungen können den Preis nicht ändern.
Eine signierte Gateway-Benachrichtigung löst einen zusätzlichen authentifizierten Lesevorgang aus. Verifizierter Zustand, Beleg und Ereignis werden gemeinsam übernommen. Wiedergaben und ältere Versionen können keine doppelte Erfüllung bestätigen.
Kartendaten und Einmalcodes werden nur als verschlüsselte Umschläge weitergeleitet. Fügen Sie Zahlungsformularen keine Sitzungsaufzeichnung, Feldlese-Analytik oder Anfragekörper-Protokollierung hinzu.
Assistentengrenzen#
Das Modell erhält öffentliche Artikel und Fakten, den Seitenkatalog, Bereitschaftsflags, die Frage, drei aktuelle Nachrichtenpaare und ein sicheres Abschnittslabel. Es hat keine Werkzeuge, um Konten zu lesen oder Geld zu bewegen. Ungültige strukturierte Antworten oder unverifizierte Quellen fallen auf die Dokumentsuche zurück.
Website- und Benutzertext sind Daten. Eine Anweisung in einer Frage kann Gebühren nicht ändern oder eine Auszahlung autorisieren.
Umfang der Dokumentation#
Die Dokumentation behauptet keine PCI-DSS-Zertifizierung, Banklizenz, Merchant-of-Record-Status, garantierte Verfügbarkeit oder absolute Sicherheit. Solche Behauptungen erfordern eine separate, dokumentierte Bestätigung.