Kiểm soát truy cập. Cô lập dữ liệu.

Nền tảng & tin cậy

• Đăng nhập bằng email và mật khẩu. Không có đăng ký tự do: admin đầu tiên nhận quyền bằng setup token, mọi tài khoản khác vào qua link mời có hạn do admin tạo.
• Vai trò admin / member; admin vô hiệu hoá hoặc xoá được tài khoản, admin hoạt động cuối cùng không thể bị gỡ.
• Mỗi người dùng một runtime codex app-server riêng, chạy trong bubblewrap chỉ với các thư mục ghi được của người đó; seccomp áp ở mức container.
• Mỗi người dùng: workspace, CODEX_HOME, MCP server, skills, plugins và model provider riêng. Mọi đường dẫn file bị giới hạn trong workspace của chính người gọi, symlink sang người khác bị từ chối.
• Git credential được mã hoá AES-256-GCM trước khi lưu. Codex không thấy token Git: push/pull đi qua Git MCP server của nền tảng, token chết khi runtime dừng.
• Secret không bao giờ trả về trình duyệt hay ghi vào log. Project bị xoá vào thùng rác, khôi phục được; xoá tài khoản chạy purge job bền vững.
• Xây trên OpenAI Codex CLI · Bun · Hono · React · PostgreSQL.