セキュリティ

クリエイターを中心に設計したセキュリティ境界。

FoxCutは公開コンテンツの閲覧と認証済みの作業を分離し、アカウント、アセット、ジョブ、接続済みクライアント、変更処理を扱う各ルートで所有権を確認します。

範囲を限定したアカウントアクセス

非公開データは認証済みブラウザーセッションまたはOAuthトークンに基づいて特定されます。ツール呼び出しから信頼するユーザー識別子を指定することはできません。

MCPおよびCLI接続では、スコープを明示したOAuth認証フローを使用します。保存されるアクセストークンとリフレッシュトークンは、再利用可能な平文の秘密情報として保持せず、ハッシュ化します。

生成、アセット、ワークフロー、アカウントの変更は、画面遷移時に事前確認が行われていても、各ルートハンドラーで再度確認します。

脆弱性の疑いはお問い合わせページから非公開で報告してください。再現手順、影響を受けるルート、影響、安全に連絡を取る方法を記載し、自分に属さないデータにはアクセスしないでください。