Güvenlik ve Veri
Fail-closed sınırlar ve kill switch’ler — soft-live site checkout açmaz.
Checkout kill switch
SELF_SERVE_CHECKOUT_AKTIF kapalıyken public ödeme org oluşturmaz. Site lead / erken erişim modunda kalır.
Gate D / canlı pilot
MDI_LIVE_PILOT_ENABLED ve Gate D olmadan gerçek müşteri import’u reddedilir.
Swarm egress allowlist
Swarm LLM egress allowlist ile sınırlıdır; customer raw provider’a gitmez.
Tenant ve denetim
Tenant izolasyonu ve denetim kayıtları korunur; marka sınırları ajans portföyünde de geçerlidir.