Wie The Procurement Manager deine Vertragsdaten schützt und Zugriffe durchsetzt.
Jeder Workspace ist auf Datenbankebene isoliert. Row-Level-Security-Richtlinien verhindern mandantenübergreifendes Lesen und Schreiben. Wer in einem Workspace arbeitet, kommt über keinen Weg an die Daten eines anderen heran, weder über die Oberfläche noch über die API oder MCP.
Schritte, die nur Menschen vornehmen dürfen, etwa Kündigungsfristen bestätigen, endgültige Entscheidungen freigeben oder Termine prüfen, werden in der Service-Schicht und in den Datenbankrichtlinien erzwungen. Weder der Browser noch ein über MCP verbundener Agent noch ein direkter API-Aufruf kann diese Prüfungen umgehen.
Workspace-Daten liegen in einer verwalteten Postgres-Datenbank (Supabase) mit verschlüsselten Verbindungen. Service-Role-Schlüssel erreichen nie den Browser. Alle Geheimnisse und externen API-Aufrufe laufen serverseitig.
Jede Aktion, die einen Status ändert, speichert Akteur, Zeitpunkt, vorherigen und neuen Wert sowie die Quelle (Web, MCP, System oder E-Mail-Link). Es gibt keine stillen, zerstörenden Schreibvorgänge.