보안

창작자를 중심으로 설계한 보안 경계.

FoxCut은 공개 탐색과 인증된 작업을 분리하고 계정, 에셋, 작업, 연결된 클라이언트, 변경 요청을 처리하는 경로에서 소유권을 확인합니다.

범위가 제한된 계정 접근

비공개 데이터는 인증된 브라우저 세션이나 OAuth 토큰을 기준으로 조회됩니다. 도구 호출에서 신뢰할 사용자 식별자를 선택할 수 없습니다.

MCP 및 CLI 연결은 범위를 명시한 OAuth 인증 흐름을 사용합니다. 저장된 액세스 및 리프레시 자격 증명은 재사용 가능한 평문 비밀 정보로 보관하지 않고 해시 처리합니다.

생성, 에셋, 워크플로, 계정 변경은 낙관적 화면 이동 검사가 이미 실행되었더라도 해당 경로 처리기에서 다시 확인합니다.

취약점 의심 사례는 문의 페이지를 통해 비공개로 신고하세요. 재현 단계, 영향을 받는 경로, 영향, 안전한 협업 방법을 포함하되 본인 소유가 아닌 데이터에 접근하지 마세요.