Chaque utilisateur authentifié est isolé par locataire. Le locataire est dérivé uniquement de la session authentifiée ; un identifiant fourni dans le texte d'une requête ne crée aucune autorisation. La propriété est vérifiée à chaque opération, côté serveur.
Le paquet ne contient aucune donnée, aucun secret ni aucune connexion de l'éditeur. Les compétences servies sont des documents statiques génériques (26 SKILL.md) vérifiés par empreinte SHA-256.
Les surfaces HTML/JSON sont servies avec cache-control: no-store, x-content-type-options: nosniff, referrer-policy: no-referrer.