Kepercayaan melalui batasan yang jelas

Keamanan & izin

Pahami Threads izin yang digunakan Ankk, batas infrastruktur terverifikasi, dan perlindungan yang menjaga tindakan sensitif tetap eksplisit.

Model izin Threads resmi

Ankk meminta threads_basic dan hanya izin tambahan yang diperlukan untuk tindakan yang diaktifkan pengguna.

Sumber: Dokumentasi resmi Meta Threads API · Ditinjau 23 Juli 2026

Terverifikasi

Situs pemasaran, aplikasi produk, API publik, admin API, dokumen, dan permukaan penerapan dipisahkan.
Threads izin diberikan berdasarkan hasil pengguna yang diaktifkannya.
Konektivitas database produksi menggunakan jalur Cloudflare Workers VPC dan Hyperdrive pribadi dengan TLS PostgreSQL.
Hasil eksekusi tetap terlihat sehingga tindakan yang gagal atau tidak lengkap dapat ditinjau.

Perlindungan operasional

Mintalah set izin terkecil yang diperlukan oleh alur kerja yang dipilih.
Jaga koneksi, otorisasi, dan status kedaluwarsa tetap terlihat oleh pengguna.
Catat operasi yang diminta, selesai, dan gagal secara terpisah.
Memerlukan otoritas manusia yang eksplisit untuk tindakan penerbitan dan penghapusan yang sensitif.
Perlakukan kontrol infrastruktur sebagai satu lapisan, bukan jaminan keamanan yang lengkap.

Mintalah akses hanya ketika alur kerja memerlukannya, daripada meminta setiap cakupan secara default.

Tindakan sensitif harus memiliki batasan yang jelas, status persetujuan, dan hasil yang terlihat.

Seorang pengguna harus dapat memeriksa apa yang diminta, apa yang selesai, dan apa yang gagal.

Suatu pengamanan yang dimaksudkan tidak akan dijelaskan sebagai penerapan sampai perilaku produksinya diverifikasi.