信任中心
我们绝不会做的事。
我们是一款指向你自身系统的进攻性工具。只有在边界明确的前提下，这才行得通——因此我们把边界列在这里，并如实说明我们不会掩饰的局限。
持有对你云环境的写权限
我们负责检测和签名。由 你 拥有并部署的函数持有凭据并执行变更——因此每一次修改都会以你的角色执行，并记录在你的审计日志中。
转移你的数据
内容采样有严格限制，且始终留在你的账户内。当某个磁盘需要更深入的检查时，工作进程会在你的账户内运行，只传回发现结果——绝不传回任何值，也绝不传回任何一行数据。
将我们自己的代码合并到你的代码库
每一项自动修复都以拉取请求草稿的形式提交，到此为止。机器编写的安全修复在发布前必须经过人工审阅。
声称超出我们所证明的内容
发现结果按我们获知的方式进行标注：观测到的、由其他工具报告的，或经漏洞利用证实的。合规映射是支撑某项控制的证据，绝不代表通过认证。
用你的代码训练模型
源代码在一次性沙箱中处理，绝不会用于训练任何模型。在企业版中，本地部署 / 自带密钥意味着模型使用你的密钥在你的环境内运行，你的代码根本不会到达我们这里。
在生产环境中拦截、终止或隔离
可选的 eBPF 运行时传感器仅用于检测，除非你主动开启否则保持关闭，且从不执行强制操作。实时端点防护（隔离主机、终止进程、隔离文件）由已连接的合作伙伴引擎提供，并受我们 AI 发布安全门禁的管控——该集成已上线，一旦有合作伙伴连接，即可按工作区激活。准入控制和云护栏仍在路线图中。
访问模型
默认无代理。
连接云环境不会在你的服务器上安装任何东西，凭据在存储前会通过一次真实调用进行验证。公开目标在我们测试之前须先验证域名所有权。移除成员会立即吊销其有效令牌；通过 SCIM 在你的 IdP 中停用用户也会产生同样效果。
云访问无代理
运行时传感器可选 eBPF，默认关闭，仅检测
源代码处理一次性沙箱，绝不用于训练
身份企业版提供 SSO（OIDC）和 SCIM 2.0；所有者、管理员、成员、查看者
存储的凭据SSO 客户端密钥、GitHub 和 SCIM 令牌、网络测试凭据、Slack webhook 以及签名密钥均进行静态加密（AES-256-GCM）；加密密钥保存在服务环境中，与数据文件分开存放
审计谁触发了哪些扫描，以及谁查看或导出了哪些内容
花费每次扫描设有硬性花费上限，可干净地终止失控的扫描