- Keychain item theo account · secret unlock tức thời khi chạy task
- WS approval.required {action, scope} → modal xác nhận
- Settings: budget · theme — không chứa secret
Security & Approval
Key của bạn, quyền của bạn
Secret nằm trong macOS Keychain theo từng account (BYOK), app chạy local-first, và mọi hành động nguy hiểm luôn cần bạn xác nhận.
Security
Bảo mật & quyền
Keychain (BYOK)
API key lưu theo account, không vào repo, không plain-text, không qua sync.
Local-first
Project, git và apply journal ở lại trên máy; cloud chỉ là tuỳ chọn Phase 2.
Human approval
Push, force push và xoá hàng loạt mở modal xác nhận trước khi chạy.
Runtime & Settings
Chỉnh theme, budget và secret trong Settings.
Contract
API & event
Sẵn sàng chạy nhiều account trên một project?
Bản Free Local đầy đủ Diff, multi-account và Skills. Key nằm trong Keychain của bạn.