Mặc định bảo mật cho hạ tầng AI production.
VeloxAI được xây quanh giảm thiểu secret, authorization có scope, cô lập queue và event vận hành có thể audit.
Bảo mật API key
Key dùng format pk_live và pk_test, được lưu bằng SHA-256 hash và chỉ hiện khi tạo hoặc rotate.
Auth và team
User thuộc organization với vai trò owner, admin, developer và viewer. Email verification là bắt buộc trước khi tạo API key.
Sandboxing
Custom code tool và workflow code trả sandbox_required cho đến khi có isolated execution với giới hạn CPU, memory, network và filesystem nghiêm ngặt.
Observability
Structured log redact secret, request ID hỗ trợ tracing và pipeline alert/webhook tránh leak token nhạy cảm.