Безопасность и контроль в OpenCowork

Пользователи, проекты и подключения разделяются на уровне рабочих пространств и прав доступа. Агент получает контекст и инструменты текущего проекта, а не произвольные данные других команд.

Учётные данные подключений обрабатываются на сервере и не должны попадать в сообщения или публичные результаты. Доступность и правила внешних сервисов остаются зависимостями их владельцев.

Для входа, CAPTCHA, двухфакторной проверки и чувствительных форм используется передача управления пользователю; OpenCowork не просит передавать пароль или ключ электронной подписи в чат.

Агент может подготовить письмо, изменение записи, документ или коммерческое действие, но значимые внешние операции проходят через явное подтверждение и сохраняют проверяемый контекст.

Ни один интернет-сервис не может гарантировать абсолютную безопасность или непрерывную доступность. Мы не заявляем сертификацию, которой нет, и просим сообщать о подозрительных событиях в поддержку.