Безопасность и данные
Локальный контур
Gateway и inference слушают только 127.0.0.1:8090 и 127.0.0.1:8080. В этой конфигурации запросы ядра не отправляются в облачный AI-сервис. Внешний доступ к API без отдельной аутентификации и защиты не предоставляется.
Профиль Astra «Воронеж», ЗПС и МКЦ не отключаются. Служба ядра работает от непривилегированной учётной записи. Нативные компоненты должны соответствовать правилам доверенной подписи Astra.
Закрытые материалы
Веб-кабинет использует HTTPS, индивидуальный вход, серверные сессии, ролевое разграничение и CSRF. Материалы, пользовательская база, пароли и ключи не включены в публичные документы. Основания прав и языковое качество проверяются раздельно.
Сроки хранения, доступ и допустимые цели обработки определяет владелец данных. Сам факт загрузки не означает разрешения на обучение или публикацию.