Contiene un furto/anomalia rendendo la piattaforma inoperabile ma recuperabile, senza distruggere dati.
Ogni azione è messa in audit sul profilo goodadmin.
Stato piattaforma
✓
—
—
—
🔒Read-only blocca le scritture (letture ok). Locked blocca tutto tranne goodadmin. Lo sblocco richiede goodadmin.
✅ Nessuna azione distruttiva. Non cancella dati, backup o configurazioni e non resetta password. Solo contenimento reversibile.
🤖 Agenti IA — interruttore globale
🤖
—
—
—
🤖Da DISABILITATO (default) ogni agent IA è spento (esecuzione sui ticket, monitoring e scan proattivo) e invisibile sui team (non assegnabile). Reversibile: riabilitando riappaiono senza perdere la membership.
🔧 Override infrastruttura attivo (IA_AGENTS_DISABLED=1): gli agenti restano OFF finché non viene rimosso dal deploy.
Timer di presenza (dead-man)
Non attivo.
—al prossimo check-in · scadenza —
Contenimento
Disconnette tutti gli utenti (tranne te). Nessun dato cancellato — solo logout forzato.
Audit · profilo goodadmin
—
Chiavi di recupero (backup cifrati)
—
La coppia RSA-4096 è generata nel tuo browser. La chiave privata viene scaricata una sola volta e NON è mai inviata al server: conservala offline al sicuro. Se la perdi, i backup cifrati con questa chiave sono irrecuperabili. Sul server resta solo la chiave pubblica.
🔐 Dati live sigillati
—
Per sbloccare, i dati live (tenant, organizzazioni, utenti) vanno decifrati con la chiave privata di recupero. La chiave è usata una sola volta, in memoria: non viene salvata sul server né registrata nei log/audit. Verifica anti-errore: se la chiave non corrisponde, nessun dato viene modificato.
Al termine la piattaforma torna operativa (level=normal).