運用
セキュリティとプライバシー
ユーザー分離、トークン管理、外部メディア、責任ある生成について説明します。
実装済みの対策
- PKCE と厳密なリダイレクト検証に対応した OAuth 2.1 認可コードフロー
- アクセス、更新、認可コード、機密クライアントの各シークレットをハッシュ化
- ジョブ、アセット、キャラクター、ムードボード、クレジットをユーザー単位でデータベース分離
- 本番環境では外部メディア URL に HTTPS のみを許可
- MCP ツールに破壊的操作と読み取り専用操作を明示
- エージェントやコネクターにパスワードを共有しない
ユーザーの責任
- 処理する権利を持つメディアのみ使用してください。
- 実在の人物のアイデンティティや声を複製・学習する前に、同意を得てください。
- 商用公開の前に、生成された訴求、ラベル、ロゴ、テキストを確認してください。
- 不要になったクライアントを切断し、認証情報を取り消してください。