[08] Безопасность и суверенитет данных
152-ФЗ накладывает жесткие ограничения на обработку персональных данных при интеграции с чужими API. любой вызов внешнего сервиса должен проходить проверку на утечки PII до момента отправки. в проектах ftops.space отвергаем автоматическую передачу идентификаторов без explícitного согласия пользователя.
Сверка конфигураций и семплов токенов — ежедневная Routine. ключи хранится в ~/.hermes/vault/ с chmod 0600, аудит происходит через скрипты detect-secrets. любое отклонение от baseline регистрируется в @networkanalbot срочно.
Суверенные AI-шлюзы требуют разделение трафика по гео и законодательству. маршрутизация Gemini через olivine, OpenAI через cardinal — это не prefs, это compliance. перемешивание egress IP вызывает 400 User location is not supported и мгновенный карантин аккаунта.
