Entregue autenticação,
não infraestrutura

Antes de ligar

O que sai daqui

O retrato é montado um campo por vez, então uma configuração só chega ao consultor porque alguém a colocou lá pelo nome. Onde um valor não pode ser mostrado, o que se mostra é o que dá para concluir sobre ele: uma chave de assinatura contribui com a idade que tem e se já passou da hora de rotacionar, nunca com o material dela.

Sai para análise

• As configurações de protocolo, de token e de senha deste client
• A idade das chaves e dos secrets dele
• Os sucessos e as falhas de autenticação, somados

Nunca sai

• Secrets de client
• Senhas e hashes de senha
• Material de chave privada
• Credenciais de máquina e API keys
• Qualquer coisa que identifique um usuário seu

Nada disso é retirado do que é enviado. Nada disso chega a ser colocado. Os números de autenticação são contagens que o próprio banco calculou, e nenhuma linha do log de acesso é lida em momento algum, então um endereço, um nome de usuário ou uma mensagem de erro não têm de onde ser removidos.

Para onde vaiclaude-haiku-4-5

Um provedor, o Claude da Anthropic, alcançado a partir de um único arquivo. Toda capacidade roda no modelo abaixo, a menos que uma instalação nomeie outro. A instrução fixa é byte a byte a mesma para todas as contas, porque o que é da sua conta viaja no pedido e nunca na parte que fica em cache.

O que ele pode alterar

Uma capacidade entre as treze que chamam um modelo consegue escrever num client, e só quando você clica em Aplicar numa proposta que leu — não existe caminho no produto que aplique uma proposta sozinho. A escrita passa pela mesma rota validada e auditada que a sua própria edição usa, sobre uma lista fixa de dezesseis configurações que não inclui secrets de client nem redirect URIs, e o valor que cada configuração tinha antes fica registrado para poder voltar. Se o client mudou enquanto a proposta estava parada, Aplicar é recusado em vez de resolvido por você.

Três das dezesseis

• Protocol.PkceRequired
• TokenPolicy.AccessTokenLifetimeMinutes
• Lockout.MaxFailedAccessAttempts

Quem liga isso

Ler a configuração de um client fica desligado até alguém da sua conta ligar, por realm ou por client. A decisão do próprio client vence nas duas direções: ele pode ser lido dentro de um realm que recusou, e ficar de fora de um que aceitou. Quatro coisas ficam fora dessa chave, e estão nomeadas aqui porque você acabaria descobrindo. Transformar uma frase digitada em filtro de auditoria envia os nomes dos seus realms e clients, para que a frase tenha contra o que ser casada. Uma resposta da documentação envia apenas os trechos que o console já tinha. Uma leitura de token envia o formato ao qual o seu navegador reduziu o token, e o servidor recusa o pedido inteiro se alguma coisa nele ainda parecer um token. Uma conferência de importação envia contagens. Nenhuma das quatro envia configuração.

O que uma execução custa

Isto é limitado duas vezes: uma cota de execuções no seu plano, contada por mês do calendário em UTC e não por ciclo de cobrança, e um limite de requisições por minuto abaixo dela. Uma revisão de client, uma proposta de configuração e uma leitura do painel gastam uma execução dessa cota cada. O console lê o número que mostra do mesmo lugar de onde a plataforma lê quando recusa uma execução, então o número que você vê e o número ao qual você está preso não podem discordar. Um plano que não nomeia teto não tem teto.

Desligando

Retirar o consentimento é registrado, não apagado, então “nunca foi perguntado” e “foi perguntado e recusado” continuam sendo respostas diferentes. Desfazer uma proposta que foi aplicada, de propósito, não depende de o consentimento continuar ligado, para que desligar o consultor não deixe você preso a uma alteração que ele fez. E onde uma instalação não configurou credencial nenhuma de provedor, cada um destes endpoints recusa na hora de pedir, em vez de aceitar um trabalho que nunca vai fazer.

Nada disso fica no caminho do login. Cada um destes endpoints vive sob a API de administração: não no endpoint de token, não na tela de login, e não em nada que os seus usuários toquem.