Drift · изоляция и безопасность

Каждый юзер Drift живёт в per-user Docker-контейнере с эфемерным volume daisy-ws-{uid}. Кросс-юзерного доступа нет.

Что обеспечивается:

· Sandbox boundary — внутри контейнера юзер видит ровно /workspace (без uid в пути), нет mount'а соседей.
· SSRF guard на MCP-URL и tool fetch_url — блок на private/loopback/link-local/cloud-metadata.
· Auth — каждый запрос верифицируется по dft_* токену; 5 активных токенов на юзера, мгновенный revoke.
· Доступ — Drift открыт всем, у кого на ключе есть Qwen: Free на Qwen 3.6, платные тарифы со своими моделями, Kimi K2.6 на Starter и Pro.
· Session TTL — MCP registry в памяти core, drop через 720s или при finally в dispatch.
· Privacy — тело запросов к моделям сохраняется, только если включена история в кабинете хаба; иначе остаются одни метрики. Не обучаемся на твоих данных.

Разделы справки (markdown для агентов)