Security
画像は便利な添付ではない
スクリーンショットには個人情報・機密が映り得ます。ShapeItは Private Storage、短時間Signed URL、組織/Project単位の認可、Audit Log、機微DOMマスクを前提に設計します。
- • テナント境界（organization_id）を全APIで強制
- • Secret は Secret Manager。ログに token / cookie を出さない
- • Retention / 削除 / エクスポート（V1 コンプライアンス）
- • 既存SaaSのDB・Secretsと共有しない独立プロジェクト