# Drift · изоляция и безопасность — neuraldeep.ru API

> Раздел машиночитаемой справки. Все разделы: https://neuraldeep.ru/llms.txt · всё одним файлом: https://neuraldeep.ru/llms-full.txt

Каждый юзер Drift живёт в **per-user Docker-контейнере** с эфемерным volume `daisy-ws-{uid}`. Кросс-юзерного доступа нет.

Что обеспечивается:

- · **Sandbox boundary** — внутри контейнера юзер видит ровно `/workspace` (без uid в пути), нет mount'а соседей.
- · **SSRF guard** на MCP-URL и tool `fetch_url` — блок на private/loopback/link-local/cloud-metadata.
- · **Auth** — каждый запрос верифицируется по `dft_*` токену; 5 активных токенов на юзера, мгновенный revoke.
- · **Доступ** — Drift открыт всем, у кого на ключе есть Qwen: Free на Qwen 3.6, платные тарифы со своими моделями, Kimi K2.6 на Starter и Pro.
- · **Session TTL** — MCP registry в памяти core, drop через 720s или при finally в dispatch.
- · **Privacy** — тело запросов к моделям сохраняется, только если включена история в кабинете хаба; иначе остаются одни метрики. Не обучаемся на твоих данных.