Vai al contenuto
SkynetDocumentazione
Pagine

Riferimento

Sicurezza

Dove viene eseguito il tuo codice, come vengono conservate le credenziali e come segnalare un problema.

Questa pagina descrive come Skynet protegge il tuo account, le tue chiavi e i tuoi dati. Spiega anche come segnalare un problema di sicurezza.

Segnalare una vulnerabilità

Segnala i problemi di sicurezza in privato. Non aprire una issue pubblica.

  • Su GitHub, apri il repository di Skynet e vai a Security > Report a vulnerability.
  • Oppure invia un'email a security@skynetml.com.

Il team si impegna a confermare la ricezione di ogni segnalazione entro cinque giorni lavorativi.

Il tuo account

Metodi di accesso

Puoi accedere con:

  • Un indirizzo email e una password.
  • Continua con Google o Continua con GitHub.
  • Accedi con una passkey. Una passkey usa Face ID, Touch ID o una chiave hardware.

Puoi gestire i provider che usi in Account collegati.

Regole per la password

Una password deve:

  • Avere almeno 8 caratteri.
  • Avere al massimo 128 caratteri.
  • Non contenere il tuo indirizzo email.

Un nuovo account deve verificare il proprio indirizzo email con un codice. Anche la reimpostazione della password usa un codice che Skynet invia per email.

Dopo ripetuti tentativi falliti, Skynet blocca per un certo periodo l'accesso per quell'indirizzo email.

Verifica in due passaggi

Attiva la verifica in due passaggi per una protezione maggiore. Scegli un metodo:

MetodoCome funziona
App di autenticazioneInserisci un codice di 6 cifre dalla tua app di autenticazione.
Codici via emailInserisci un codice di 6 cifre che Skynet invia a ogni accesso.

Skynet ti fornisce anche dei codici di recupero. Conservali in un luogo sicuro. Usane uno se perdi l'accesso al tuo metodo.

Dove gira il tuo codice

I carichi di lavoro degli utenti girano in sandbox isolate. Nel prodotto ospitato, Vercel Sandbox è il confine di esecuzione. Questo vale per i controlli della configurazione, le esecuzioni di ottimizzazione, il ripristino e il lavoro sulle esecuzioni completate.

I worker di Skynet non eseguono il tuo codice. Sono il piano di controllo. Avviano i job, riservano e regolano i budget, forniscono credenziali con ambito limitato alle sandbox e salvano i checkpoint.

Prima di avviare un lavoro a pagamento, Skynet riserva un margine nel tuo portafoglio e nel budget dell'esecuzione. Vedi Fatturazione.

Nell'app per Mac, i job girano in container Docker locali. Tutti i servizi locali ascoltano solo su 127.0.0.1.

Chiavi dei provider (BYOK)

Puoi aggiungere le chiavi dei tuoi provider di modelli.

  • Skynet cifra ogni chiave a riposo.
  • Skynet non restituisce mai la chiave completa tramite l'API.
  • Skynet conserva solo gli ultimi quattro caratteri e uno stato: non verificata, verificata o non valida.
  • Quando inserisci una chiave, Skynet invia una piccola richiesta di prova per controllarla.

Quando usi la tua chiave, il provider addebita direttamente sulla tua chiave. Skynet addebita comunque la commissione della piattaforma e l'uso della sandbox sul tuo saldo.

Skynet rimuove anche i segreti da log e messaggi di errore. Li sostituisce con [REDACTED].

Token API

I token API permettono a script e strumenti di chiamare l'API di Skynet.

  • Ogni utente ha al massimo un token valido. Quando generi un nuovo token, quello vecchio smette di funzionare.
  • I token iniziano con skyd_.
  • Skynet conserva solo un hash del token.
  • Skynet mostra il token completo una sola volta. Copia e conserva subito il token.
  • Dopo, Skynet mostra solo una forma mascherata: skyd_… e gli ultimi quattro caratteri.

Invia il token nell'intestazione Authorization:

Authorization: Bearer skyd_...

Per disattivare un token, fai clic su Revoca token. Per l'API completa, leggi API.

Privacy dei dati dei modelli

L'impostazione Privacy dei dati dei modelli controlla che cosa possono fare i provider di modelli con i tuoi dati. Si applica alle ottimizzazioni che Skynet addebita al tuo saldo.

OpzioneEffetto
Consenti tuttiQualsiasi provider, compresi quelli che possono addestrarsi sui tuoi prompt o conservarli.
Nessun addestramentoSolo provider che non si addestrano sui tuoi prompt e non li conservano. È l'opzione predefinita.
Nessuna conservazioneSolo endpoint con un accordo di conservazione zero dei dati. Alcuni modelli possono non essere disponibili.

Visibilità delle esecuzioni

Per tenere un'esecuzione fuori dalla ricerca pubblica, imposta Visibilità su Privata quando la invii. Puoi cambiare la visibilità in seguito nella finestra di condivisione. Vedi Condivisione.

I nuovi dataset sono Limitati. Solo tu e le persone che inviti potete aprirli, finché non modifichi l'accesso tramite link. Vedi Preparare un dataset.

I tuoi dati

Apri la scheda Privacy e dati in Impostazioni per gestire i tuoi dati.

Esportare i dati

Fai clic su Esporta in Esporta i miei dati. L'esportazione contiene tutti i dati del tuo account. Scegli un formato: JSON, CSV, Excel, Pickle, Parquet o Feather.

Eliminare l'account

Fai clic su Elimina account. Inserisci la password attuale e digita il tuo indirizzo email per confermare.

Analisi di utilizzo

L'impostazione Invia analisi d'uso anonime attiva o disattiva le analisi anonime del prodotto.

Passaggi successivi