Базовая безопасность
Минимальные правила для публичного Portal и сервисных агентов.
Источник: legacy-contentDigest:
99263f8b0398dc48510c7b0d3ccef0e291d00e1f46c43344e1e71586fd19b6afПринципы
Публичный API отдаёт явные DTO, ограничивает глубину связей и стоимость запроса. Сервисные аккаунты имеют отдельные scopes, expiry и audit trail.
Контент
Игроки создают только proposals. Публикация проходит reviewer workflow, а media URL проверяются по allowlist и content hash.