何をしていて、何をしていないか

認証情報は Supabase Vault (pgsodium) で暗号化して保存します。保存後は管理画面にも API にも平文を戻しません。できるのは編集・ローテート・無効化だけです。

エージェントに渡すのは呼び出し名 (alias) だけです。生のキーはエージェントに渡りません。

キーごとに、受取人・使える呼び出し名の範囲・有効期限・月額上限を設定できます。

実行は利用台帳に残り、プロバイダ別・キー別のコストと突き合わせられます。

外部機関によるセキュリティ監査・ペネトレーションテストは未実施です。

SOC 2 / ISO 27001 は未取得です。取得の予定が立った時点でこのページに書きます。

24 時間 365 日の有人監視はありません。対応は営業時間内です。

一律の SLA は掲げていません。稼働率の保証は契約ごとに個別に定めます。