---
title: "Безопасность, которую можно проверить | Tajo"
description: "Модель безопасности Tajo встроена в продукт: публикация, привязанная к дайджесту, аттестация во время выполнения, журнал аудита с хеш-цепочкой, правила согласия с отказом по умолчанию (fail closed) и шлюзы одобрения для каждого рискованного действия."
url: https://tajo.io/ru/security/
markdown: https://tajo.io/ru/security.md
lang: ru-RU
alternates: {en-US: /security.md, bg-BG: /bg/security.md, cs-CZ: /cz/security.md, de-DE: /de/security.md, da-DK: /dk/security.md, es-ES: /es/security.md, fr-FR: /fr/security.md, el-GR: /gr/security.md, hr-HR: /hr/security.md, hu-HU: /hu/security.md, it-IT: /it/security.md, ja-JP: /jp/security.md, ko-KR: /kr/security.md, ar-SA: /ar/security.md, nl-NL: /nl/security.md, no-NO: /no/security.md, pl-PL: /pl/security.md, pt-BR: /pt/security.md, ro-RO: /ro/security.md, sv-SE: /se/security.md, zh-CN: /zh-cn/security.md, sl-SI: /sl/security.md, sr-Latn-RS: /sr/security.md, th-TH: /th/security.md, tr-TR: /tr/security.md, ur-PK: /ur/security.md, vi-VN: /vi/security.md, sk-SK: /sk/security.md}
---

# Безопасность, которую можно проверить в самом продукте

Не стена значков. Каждая гарантия на этой странице — это механизм, который Вы можете изучить, протестировать и проаудировать прямо в Tajo.

Tajo — агентная система, которая строит и запускает интеграции с данными Ваших клиентов. Именно такое программное обеспечение обязано доказывать, что ведёт себя корректно, — поэтому мы встроили доказательство в саму среду выполнения. Вместо того чтобы просить Вас довериться странице с сертификатами, Tajo делает свои ключевые гарантии принудительно исполняемыми и проверяемыми в продукте: одобрения криптографически привязаны к тому, что они одобряют, выполнение аттестует, что именно было запущено, аудиторский след защищён от незаметных изменений, а всё, что не может доказать право на запуск, не запускается.

## Публикация, привязанная к дайджесту

Когда человек одобряет интеграцию, одобрение привязывается к криптографическому дайджесту точной конфигурации. Среда выполнения исполняет только то, что соответствует этому дайджесту: что Вы одобрили — то, доказуемо, и выполняется.

## Аттестация во время выполнения

Каждый запуск аттестует опубликованный дайджест, под которым он выполнялся. Если работающая конфигурация и одобренная конфигурация когда-либо разойдутся, выполнение останавливается. Никаких «почти совпадает».

## Журнал аудита с хеш-цепочкой

Каждая запись аудита сцеплена с хешем предыдущей. Удаление или правка записи заметно разрывает цепочку. История того, что выполнялось, кто это одобрил и чего это коснулось, защищена от подделки по самой своей конструкции.

## Согласие с отказом по умолчанию

Синхронизация, которая не может доказать наличие согласия для записей, которые она перенесла бы, не запускается. Не «запускается с предупреждением» — не запускается. Согласие — это предусловие, которое обеспечивает среда выполнения, а не галочка на странице настроек.

## Предпросмотр только структуры

Когда агент делает выборку Ваших данных для черновика интеграции, предпросмотр показывает структуру записей — имена и типы полей, — но не значения. Данные Ваших клиентов — не материал для черновиков.

## Шлюзы для рискованных действий

Действия, которые пишут во внешние системы, находятся за шлюзами одобрения. Каждое одобрение одноразовое, привязано к точным входным данным, для которых оно выдано, и имеет срок действия. Одобрение нельзя воспроизвести повторно или использовать для другого набора данных.

## Отказ по умолчанию (fail closed)

Общая нить в устройстве Tajo: если система не может доказать, что действие безопасно и одобрено, действие не происходит.

### Лимиты бюджета

Бюджетные лимиты, которые вы задаёте, распространяются на расходы агентов на модели и на отправку сообщений. При достижении жёсткого лимита следующий вызов модели не выполняется, а отправка останавливается перед следующим пакетом. Синхронизации данных в бюджетных лимитах не учитываются.

### Никаких тихих обходных путей

Если проверку безопасности невозможно выполнить — согласие недоказуемо, дайджест не совпал, одобрение истекло, — по умолчанию следует отказ. Система предпочитает не сделать ничего, чем сделать то, что Вы не подписывали.

### Шлюз — это одобрение человека

Агент готовит черновики и проверяет их; он не выдаёт себе разрешений. Публикация и рискованные записи требуют решения человека, и это решение привязано к точному содержимому, по которому оно принимается.

## Чего Вы здесь не найдёте

На этой странице нет стены логотипов о соответствии стандартам. Мы считаем, что полезнее показать Вам сам механизм: попросите нас провести Вас по цепочке дайджестов, записям аттестации или журналу аудита на сессии раннего доступа — и мы это сделаем, в Вашем собственном рабочем пространстве, где Вы сами увидите доказательства.

## Сообщить об уязвимости

Если Вы считаете, что нашли проблему безопасности в Tajo, мы хотим узнать об этом напрямую и быстро.

- Эл. почта: [security@tajo.io](mailto:security@tajo.io)
- Мы подтверждаем получение сообщений и держим Вас в курсе, пока идёт расследование.
- Мы просим разумный срок на устранение до публичного раскрытия.

## Убедитесь в гарантиях сами

Присоединяйтесь к раннему доступу — мы покажем Вам цепочку одобрений, записи аттестации и журнал аудита в работе на реальной интеграции.

## Эта страница в Markdown: [security.md](https://tajo.io/ru/security.md)

Загрузка Markdown…

[Открыть в Claude](https://claude.ai/new) [Открыть в ChatGPT](https://chatgpt.com/)