Безопасность и responsible disclosure

Защитите ключ. Сообщите о проблеме безопасно.

Model.sale — prepaid API gateway. Мы публикуем модели, цены и reliability-данные, но не раскрываем содержимое запросов, credentials и внутренние маршруты.

КлючиСекрет показывается один раз, хранится в виде keyed digest и не должен попадать в URL, аналитику или тикеты.

Минимум данныхPrompt, исходный код и ответ модели по умолчанию не записываются. История Playground сохраняется только по opt-in и шифруется.

КонтрольСессии, лимиты, Turnstile, аудит и транзакционный billing защищают аккаунт и баланс.

Сообщить об уязвимости

Напишите на security@model.sale. Укажите URL, влияние и минимальные шаги воспроизведения, но удалите все пароли, API-ключи, токены и содержимое клиентов. Не проводите DoS-тесты и не проверяйте чужие аккаунты.