Eklentiler ve Bağlayıcılar
MORATUS bağlı uygulamalardaki veriyi okuyabilir; bir uygulamada değişiklik yapan adımları ise yalnızca senin onayınla çalıştırır.
Hangi izinler istenir?
- Her bağlayıcı yalnızca kendi işi için gereken izinleri ister; izin ekranında hangi verilere erişileceğini görürsün.
- İzinler artımlı olarak istenir: örneğin Gmail okuma izni (
gmail.readonly) yalnızca Gmail'i bağladığında istenir, Drive ve Takvim izinleri ayrıca sorulur. - MORATUS bir uygulamaya yalnızca senin bir isteğin ya da kurduğun bir planlanmış görev o veriyi gerektirdiğinde erişir; arka planda kendiliğinden veri taramaz.
Değişiklik yapan adımlar
Google Docs'a metin eklemek, Sheets'te hücre güncellemek veya yeni bir sunum oluşturmak gibi bağlı uygulamada iz bırakan adımlarda MORATUS önce ne yapacağını gösterir ve onayını bekler. Bağlayıcılar e-posta göndermez, takvim etkinliği oluşturmaz ve dosya silmez.
| İşlem | Örnek | Onay |
|---|---|---|
| Okuma | E-posta arama, dosya okuma, kanal mesajlarını listeleme | Gerekmez |
| Oluşturma | Google Docs belgesi, Sheets tablosu, Slides sunumu | Gerekir |
| Güncelleme | Sheets hücresi, Docs belgesine metin ekleme | Gerekir |
| Gönderme ve silme | E-posta gönderme, mesaj paylaşma, dosya silme | Bağlayıcılarla yapılmaz |
- Onaylamadığın bir değişiklik uygulanmaz; onay vermeden önce sohbetten düzeltme isteyebilirsin.
- Her işlem sohbette ayrı bir adım olarak görünür; neyin ne zaman değiştiğini sonradan da görebilirsin (bkz. Araçlar nasıl çalışır?).
Anahtarların korunması
- Erişim ve yenileme anahtarları sunucuda AES-256-GCM ile şifrelenir ve istemciye hiçbir zaman gönderilmez.
- OAuth akışı, tek kullanımlık ve tarayıcıya bağlı bir PKCE durum kaydıyla korunur.
- Bağlantılar hesabına özeldir; başka bir kullanıcı senin bağlantılarını kullanamaz.
Not
MORATUS'un genel güvenlik yaklaşımı için bkz. Güvenlik ve Gizlilik.