الحساب والأمان

كيف يحميك GramClaw

• لا كلمات مرور مخزّنة: تعتمد الاتصالات على مسار جلسة معتمدة، لا على بيانات اعتماد محفوظة أبدًا.
• مفاتيح API محدودة النطاق: كل مفتاح مقيّد بالنطاقات التي تمنحها (القراءة / الإرسال) وبحسابات مساحة عملك فقط.
• المفاتيح تظهر مرة واحدة: يظهر المفتاح الكامل gc_live_… عند الإنشاء فقط، فلا يمكن الاطلاع عليه لاحقًا بسهولة.
• إلغاء فوري: حذف مفتاح أو فصل حساب يسري مفعوله على الفور.
• تسجيلات دخول فردية للفريق: يحصل الزملاء على حساباتهم الخاصة — فالتعاون لا يتطلب أبدًا مشاركة كلمة مرور.
• المدفوعات عبر Stripe: تفاصيل البطاقة تذهب إلى Stripe، لا إلى خوادم GramClaw.

ممارسات جيدة من جانبك

• عامل مفاتيح API كمعاملة كلمات المرور: احفظها في مدير أسرار، وليس أبدًا في مستندات مشتركة أو مستودعات شيفرة.
• استخدم نطاقات القراءة فقط حيثما أمكن — فمعظم لوحات المتابعة والتقارير لا تحتاج أبدًا إلى نطاق الإرسال.
• أنشئ مفتاحًا واحدًا لكل تكامل حتى لا يعطّل إلغاء أحدها البقية أبدًا.
• ألغِ المفاتيح التي لم تعد تستخدمها، وبدّل المفاتيح عند مغادرة أي شخص لديه وصول للفريق.
• ادعُ الزملاء الموثوقين فقط — فمساحة العمل تتشارك محادثاتها بحكم التصميم.
• فعّل التحقق بخطوتين داخل تيليجرام نفسه؛ فهو يحمي الحسابات الأساسية في كل مكان، لا هنا فقط.

إذا بدا شيء مريبًا

الأسئلة الشائعة