Security model

APIキーや監査ログ保存方針を最初から分ける

公開APIキー、Console認証、利用ログ、Customer Content を分離し、HTML/JSON本文の常時保存を避けます。

API key oncemetadata logsdomain policy

作成直後だけ表示し、以後はprefixと管理メタデータを扱います。

request_id、状態、Credits、エラーコードを監査に使います。

対応サイト、操作、同時実行、上限を制御します。

Credits と従量上限を分けて表示します。

セキュリティ

平文は一度だけ表示し、以後はプレフィックスと管理用メタデータだけを扱います。

内部接続情報や提供事業者向けキーはユーザー画面に表示せず、管理されたシークレットとして扱います。

開発者コンソールはログインセッションを検証し、ワークスペース権限に応じて利用できます。

有料プランの決済、請求書、支払い方法管理は外部決済サービスで処理し、カード情報をCrawl Hubの画面や運用データに保存しません。

request eventsやusage logsにHTML本文や抽出JSONを常時保存しません。