Tenant isolation
FORCE ROW LEVEL SECURITY на tenant-таблицах; доступ только через контекст компании.
Безопасность
Агент не действует вслепую
Delora строится вокруг проверяемых переходов: план, approval, бюджет, audit. Ниже — базовые контроли реплики.
Approval gates
Внешние write и money-действия требуют approval или standing approval с лимитом.
Secrets
OAuth-токены и BYO-ключи шифруются AES-256-GCM; логи и export не содержат секретов.
Spend control
Append-only ledger, reservations и месячные лимиты; budget raise только через approval.
Audit
History approvals, connection audit, события задач и spending доступны владельцу.
Data rights
Экспорт компании в JSON и hard delete по DELETE /v1/companies/{id}.