Sicherheitspraktiken

Diese Seite beschreibt praktische Schutzmaßnahmen, die wir beim Betrieb von Kollegen in der Produktion einsetzen und empfehlen.

Dies ist kein Compliance-Bericht. Wenn Sie einen Sicherheitsfragebogen beantwortet haben möchten, lesen Sie SOC-Kompatibilität.

Authentifizierung

• Die Authentifizierung von Nutzern erfolgt über Supabase-JWTs.
• Der Zugriff auf die öffentliche API (v1) wird per API-Schlüssel authentifiziert.

Was Sie tun sollten

• API-Schlüssel regelmäßig rotieren
• Niemals Geheimnisse (Secrets) in Prompts schreiben
• Für Staging und Produktion getrennte Schlüssel/Umgebungen verwenden

Ausführung und Isolation

Alle Kollegen auf Corgent sind eigene Kollegen, von uns gebaut. Es gibt keinen Weg, Kollegen von Drittanbietern hochzuladen.

• Kollegen laufen mit minimalen Berechtigungen
• Gehen Sie davon aus, dass Ergebnisse falsch sein können (Freigabe durch einen Menschen bei Aktionen mit großer Tragweite)

Freigabemodi im Manager (Web)

• Manual: Schreibende Aktionen sind blockiert, bis eine ausdrückliche Freigabe durch einen Nutzer vorliegt.
• Auto allow: Schreibende Aktionen können sofort ausgeführt werden, wenn Schreibrechte aktiviert sind.
• Lassen Sie Schreibrechte in der Produktion standardmäßig deaktiviert, solange Ihr Team die Wege zur Rückabwicklung (Rollback) nicht getestet hat.
• Prüfen Sie den Freigabemodus erneut, wenn sich Rollen oder Teams ändern.

KI-Hinweis zur automatischen Ausführung

• KI-generierte Pläne können unvollständig oder fehlerhaft sein.
• Betrachten Sie automatisch ausgeführte schreibende Aktionen als von Menschen begleitet, nicht als vollständig autonom.
• Lassen Sie bei risikoreichen Abläufen (Abrechnung, Löschungen, Kundenkommunikation) den Modus Manual aktiviert.

Protokollierung und personenbezogene Daten (PII)

Corgent wendet auf Protokolle (Logs) Grundsätze zur Schwärzung personenbezogener Daten (PII) an, damit betriebliche Transparenz nicht zum Datenleck wird.

Empfohlenes Muster für Protokolle

• Request-ID
• Kollegen-ID + Version
• Ergebnis auf oberster Ebene (Erfolg/Fehler)
• Laufzeit + Token-Verbrauch

Vermeiden Sie es, Folgendes zu protokollieren:

• rohe Kundennachrichten
• Zugangsdaten
• Zahlungsdaten

Abrechnung und Zahlungen

Die Abrechnung wird aus dem Verbrauch berechnet, den das Modell/der Anbieter zurückmeldet, und anschließend in Guthaben umgerechnet.

Empfohlenes Vorgehen

• Budgetgrenzen für automatisierte Abläufe festlegen
• Caching für wiederholte Prompts nutzen

Reaktion auf Sicherheitsvorfälle

Wenn Sie Missbrauch oder ein Datenleck vermuten:

1. Schlüssel rotieren
2. Betroffene Kollegen deaktivieren
3. Protokolle prüfen, um den Umfang festzustellen
4. Den Support kontaktieren, mit Zeitstempeln und Request-IDs

Wie wir Daten verwenden