安全

登入

• 可以用 GitHub、Google 或郵箱加密碼登入。一個帳戶可以同時繫結這三種方式（Sign-in methods）。
• GitHub 和 Google 登入使用 PKCE 和一次性 state 引數，並且只接受登入提供方已驗證的郵箱。
• 只有當登入提供方本身就是該郵箱的服務商時（Gmail、Google Workspace），已關聯某個帳戶的郵箱才會直接進入該帳戶。否則，需要帳戶所有者先登入一次，再關聯新的登入方式。
• 重置密碼會讓該帳戶在所有裝置上退出登入。

權杖

• 權杖只顯示一次，並且只以雜湊形式儲存。權杖一旦撤銷，立即失效。
• 許可權範圍（read、rent、manage、billing）限制權杖能做的事，權杖也無法建立許可權比自己更大的權杖。
• 為 AI 代理單獨建立權杖，並設定支出上限、最長租用時長和到期時間。

資金

• 付款透過 Stripe 處理；銀行卡號永遠不會經過 Arrakis。只有在 Stripe 確認付款後餘額才會增加，且每筆付款只入帳一次。
• 租用按小時預付，餘額付不起的機器會被熔斷機制停止。你的支出永遠不會超過你充值的金額。
• Stop everything 會立即停止所有機器。

隔離

每個請求都代表其權杖所屬的帳戶執行。帳戶之間無法檢視或修改彼此的機器、付款記錄或權杖。

機器

機器執行在獨立主機商的硬體上，主機商掌控這些硬體，能夠看到其上執行的一切：磁碟、記憶體和網路流量。請勿在機器上存放機密資訊、憑據和受監管的資料，任何重要內容都要自己保留一份副本。搶先體驗期間，Arrakis 不提供正常執行時間保證。Arrakis 對哪些事項負責、對哪些事項不負責，請參閱條款。

輪換權杖

1. 新建一個替代權杖，只給它任務所需的許可權範圍和限額。
2. 把它放到任務讀取權杖的位置。
3. 撤銷舊權杖。