Что мы обещаем — и чего не обещаем

OpenLegion запускает агентов, которые читают ваши данные и действуют от вашего имени. Ниже — то, что продукт действительно обеспечивает сегодня, написанное достаточно прямо, чтобы с нас можно было за это спросить, а в конце — то, чего мы не утверждаем.

Последняя проверка: сентябрь 2026

Восемь вещей, которые верны сегодня

Каждый вызов инструмента проверяется до запуска

Каждый вызов инструмента — это намерение: политика проверяет его до исполнения, а владелец может прочитать квитанцию.

Секреты остаются в хранилище

Секреты лежат в хранилище; учётные данные подставляются брокером вне модели, а она видит только дескриптор.

Код выполняется в закрытой песочнице

Код выполняется в песочнице Firecracker microVM с арендой, которая заканчивается вместе с задачей.

Недоверенный контент не действует сам по себе

Контент, пришедший извне вашего рабочего пространства, помечается как недоверенный и не может вызвать отправку, удаление или изменение агента без вашей карточки подтверждения.

Одно рабочее пространство никогда не прочитает другое

Изоляция рабочих пространств — это защита на уровне строк в каждой таблице, подтверждённая в CI набором тестов на доступ между пространствами.

Подтверждает только человек

Подтверждения — это асинхронные записи, решение по которым принимает только владелец рабочего пространства или администратор; агент не может подтвердить сам себя.

Каждое входящее сообщение проверяется

Stripe, Slack, Telegram и обычные вебхуки проверяются по подписи; продакшен отказывается запускаться без своих секретов.

Ваши разговоры не становятся обучающими данными

Трафик моделей на наших платформенных ключах не сохраняется и исключён из обучения.

Где работа останавливается и ждёт вас

Три стены, и только три, — чтобы появившаяся карточка что-то значила: обращение к третьей стороне от вашего имени, удаление данных и работа с контентом, пришедшим извне вашего рабочего пространства. Всё остальное выполняется и оставляет квитанцию, которую вы можете прочитать потом. Решение принимается в приложении владельцем рабочего пространства или администратором — никогда агентом и никогда нами; ваши каналы могут сообщить, что карточка ждёт.

Ваши данные

Вы можете в любой момент удалить рабочее пространство в настройках; при удалении стираются строки вашего пространства и сохранённые с ними файлы. Владелец пространства может выгрузить его данные на любом тарифе, а на Team и выше в экспорт входит журнал активности. История переписки хранится, пока вы её не удалите или не сотрёте рабочее пространство. Мы не продаём личную информацию и не обучаем модели на ваших данных.

Чего мы не утверждаем

У нас нет сертификации SOC 2, ISO 27001 или HIPAA, и мы не называем продукт «соответствующим GDPR» или «соответствующим EU AI Act»: соответствие — это свойство того, как вы используете систему, а не значок, который поставщик выдаёт себе сам. Ни одна система, читающая открытый интернет, не защищена от prompt injection; мы не публикуем проценты успешных атак, потому что число без опубликованной методики — это маркетинг. Веб-поиск и загрузка страниц выполняются на наших серверах, а не внутри песочницы кода, поэтому формулировка «полностью в песочнице» была бы неверной. Мы не заказывали сторонний тест на проникновение. Когда что-то из этого изменится, изменится и эта страница.

Сообщить о проблеме

Нашли что-то, о чём нам стоит знать? Напишите на support@openlegion.ai — мы ответим.

Запишитесь в лист ожидания, чтобы увидеть карточки подтверждения своими глазами.

Записаться в лист ожидания →