権限とアクセス制御

ポポの作業はサンドボックス内で実行されます。クラウドでもローカルでも同じ仕組みが働き、ファイルの書き込みは割り当てられた作業領域（ワークスペース）の内側に OS レベルで制限されます。境界の外への書き込みは、アプリケーションの判断によらずブロックされます。

• 操作できるリポジトリ・外部ツールは許可リストで明示的に指定
• コードの反映・プルリクエスト作成などの資格情報を伴う操作は、サーバー側でワークスペース境界を検証
• チャンネル単位・ユーザー単位で利用範囲を制御可能

実行を担当するポポと、レビューを担当するキキは権限が分離されています。キキは読み取り専用で、ファイルの編集・コマンド実行の権限を持ちません。レビュアーが暴走しても変更を加えられない構造です。