Безопасность и доверие

MAGLA Memory изолирует проекты по tenant и subject. API-ключи имеют отдельные права memory:read и memory:write; секреты не попадают в экспорт аккаунта.

Production-deploy работает fail-closed, до миграции делает консистентную резервную копию коммерческой базы и проверяет, что процессы запущены из текущего release.

Платёжные провайдеры не могут записывать Memory checkpoints и не получают доступ к owner/GOLD state.