CoNodeКто что может видеть и менять — и как вы об этом узнаете
Каждый запрос — из веб-интерфейса или от ИИ — сверяется с ролью человека и ограничениями подключения ИИ, а результат записывается.
Три проверки для каждого запроса
- Роль человека. Читатель, редактор или менеджер в каждом пространстве. Владельцы и администраторы рабочего пространства управляют всеми пространствами.
- Подключение ИИ. Пространства, действия и срок действия, которые человек выбрал при подключении.
- Политика ИИ рабочего пространства. Ограничения, которые администраторы задают для любого ИИ, включая действия, требующие согласования человеком.
Действие выполняется, только если его разрешают все три. Если хотя бы одна проверка не пройдена, запрос отклоняется, а отказ записывается с причиной.
Кто что может делать
| Чтение | Редактор | Управляющий пространством | |
|---|---|---|---|
| Просмотр записей | ✓ | ✓ | ✓ |
| Добавление, изменение и корректировка количества | ✕ | ✓ | ✓ |
| Создание таблиц и полей (в том числе текстом) | ✕ | ✕ | ✓ |
| Приглашение пользователей в пространство | ✕ | ✕ | ✓ |
| Создание и редактирование документов | ✕ | ✓ | ✓ |
| Публикация шаблонов документов | ✕ | ✕ | ✓ |
| Переименование или архивация таблиц | ✕ | ✕ | ✓ |
| Комментарии и упоминания | ✕ | ✓ | ✓ |
| Восстановление из корзины | ✕ | ✓ | ✓ |
| Настройка оповещений в таблице | ✕ | ✕ | ✓ |
| Одобрение запросов ИИ в пространстве | ✕ | ✕ | ✓ |
Читатели могут читать комментарии; чтобы оставить комментарий, нужны права редактора. Могут ли редакторы удалять записи, задается для каждого пространства.
Владельцы и администраторы рабочей области управляют всеми пространствами: они могут создавать или архивировать их, а также определять, могут ли редакторы удалять записи в пространстве.
Видно, какой именно ИИ внес изменения
- У ИИ не может быть больше прав, чем у владельца
- Подключение ограничено пространствами и действиями, разрешенными его владельцем. ИИ читателя умеет только просматривать данные.
- Никаких скрытых перезаписей
- Если двое редактируют одну запись, второму будет предложено сначала проверить изменения. Каждое действие сохраняется в истории.
- Отказы в доступе тоже фиксируются
- Если ИИ пытается сделать то, на что нет прав, CoNode блокирует действие и записывает причину.
- Важные действия требуют подтверждения человеком
- Администраторы могут включить обязательное согласование перед тем, как ИИ удалит данные, добавит много строк, создаст документы или изменит таблицы.
- Любую ошибку можно отменить
- Откатите любую запись до предыдущей версии или восстановите её из корзины.
Запись обо всем
- Каждая версия записи хранит, кто и когда ее изменил и пришло ли изменение из веб-интерфейса или через какое подключение ИИ.
- Журнал действий показывает изменения во всем рабочем пространстве: записи, таблицы и поля, участники и приглашения, подключения ИИ и политика ИИ, документы и шаблоны.
- Отклоненные запросы записываются с причиной, например «вне рамок подключения» или «заблокировано политикой ИИ».
- Заархивированные пространства и таблицы исчезают из веб-интерфейса и всех ИИ-приложений, но их записи и история сохраняются.
Ваши данные
- Весь трафик передается по HTTPS. Где хранятся данные и кто их обрабатывает, указано в Политике конфиденциальности.
- CoNode не получает ваши переписки с ИИ-приложением, не продает данные, не показывает рекламу и не использует ваш контент для обучения ИИ-моделей.
- Файлы открываются только у тех, кто может читать их таблицу. Ссылки, выданные ИИ, действуют 10 минут.
- Письма об упоминаниях получают только те, кто видит запись, поэтому упоминание никогда не раскроет запись постороннему.
- Экспортируйте любую таблицу в Excel или CSV в любой момент. Если вы попросите удалить аккаунт или рабочее пространство, мы сделаем это в течение 30 дней.
Вход
- Входите с рабочим email и паролем или через Google или GitHub.
- Пароли хешируются с помощью PBKDF2, а сессии входа хранятся только в виде хешей. Сессия завершается после 14 дней без использования.
- ИИ-приложения подключаются через OAuth. Приложение получает токен только для этого подключения, но никогда не ваш пароль, и токен перестает действовать, когда вы отключаете приложение.