Segurança da integração

Sessões e propriedade#

Uma sessão válida de servidor identifica a conta. Configurações, solicitações, notificações e links são filtrados pelo proprietário. Um userId enviado a partir de um formulário não pode substituir esse filtro.

Mutações também verificam Origin e CSRF. Uma URL pública de fatura expõe apenas essa fatura e não concede acesso à conta.

Segredos permanecem no servidor#

Segredos não devem aparecer em Git, HTML, JavaScript do cliente, exemplos de OpenAPI, arquivos llms ou mensagens de suporte. O nome de usuário público do bot não é um segredo.

• Token do bot do Telegram e segredo do webhook.
• Credenciais de provedor externo de IA.
• Credenciais de gateway de pagamento e segredos de assinatura.
• Hashes de sessão e provas de login no navegador.

Verificações financeiras#

O servidor lê os termos da fatura salvos e verifica propriedade, status de revisão do comerciante, moeda, método e valor aprovado. Valores de URL e cálculos do navegador não podem alterar o preço.

Uma notificação assinada do gateway aciona uma leitura adicional autenticada da operação. O estado verificado, o recibo e o evento são confirmados em conjunto. Repetições e versões mais antigas não podem confirmar cumprimento duplicado.

Detalhes do cartão e códigos de uso único são transmitidos apenas como envelopes criptografados. Não adicione gravação de sessão, análises de leitura de campos ou registro de corpo de solicitação a formulários de pagamento.

Limites do assistente#

O modelo recebe artigos públicos e fatos, o catálogo de páginas, flags de prontidão, a pergunta, três pares recentes de mensagens e um rótulo seguro de seção. Ele não tem ferramentas para ler contas ou mover dinheiro. Respostas estruturadas inválidas ou fontes não verificadas recorrem à busca na documentação.

Texto do site e do usuário são dados. Uma instrução dentro de uma pergunta não pode alterar taxas ou autorizar um pagamento.

Escopo da documentação#

A documentação não afirma certificação PCI DSS, licença bancária, status de Merchant of Record, uptime garantido ou segurança absoluta. Tais alegações exigem confirmação separada e documentada.