Synapse는 다중 테넌트입니다: 여러 사용자, 각각 여러 마인드를 가지며,\n서로 완전히 격리되어 있습니다. 이 페이지에서는 격리 모델을 설명합니다.
\nSynapse Instance\n │\n ├── User Account 1 (email: alice@example.com)\n │ ├── Mind A (Mind Key mk_aaa...)\n │ │ ├── Memories (only accessible via mk_aaa...)\n │ │ ├── Tasks\n │ │ └── Chat\n │ └── Mind B (Mind Key mk_bbb...)\n │ └── ... (isolated from Mind A)\n │\n ├── User Account 2 (email: bob@example.com)\n │ └── Mind C (Mind Key mk_ccc...)\n │ └── ... (isolated from Alice's minds)\n │\n └── ... (more users)각 사용자 계정은 격리되어 있습니다. Alice는 다음을 할 수 없습니다:
\n강제 방법: 모든 테이블의 user_id 컬럼, JWT에 user_id 포함, 모든\n쿼리는 user_id로 필터링.
사용자 내에서 각 마인드는 격리되어 있습니다. Mind A는 다음을 할 수 없습니다:
\n강제 방법: 모든 데이터 테이블의 mind_id 컬럼, Mind Key에 mind_id 포함,\n모든 쿼리는 mind_id로 필터링.
| 토큰 | \n범위 | \n접근 가능한 것 | \n
|---|---|---|
| Mind Key | \n단일 마인드 | \n해당 마인드의 데이터만 | \n
| JWT | \n사용자 계정 | \n계정 관리 (마인드 생성/나열/삭제) | \n
| Computer Token | \n단일 컴퓨터 | \n해당 컴퓨터의 명령 | \n
사용자는 JWT를 통해 모든 마인드에 접근할 수 있습니다 (예: GET /minds가\n모두 나열). 하지만 메모리 데이터를 읽고/쓰려면 특정 Mind Key가 필요합니다.
사용자는 서로의 데이터에 접근할 수 없습니다 — Sharing API를 통해 명시적으로\n마인드를 공유하지 않는 한:
\n# Alice shares Mind A with Bob\ncurl -X POST https://synapse.schaefer.zone/sharing \\\n -H "Authorization: Bearer ALICE_JWT" \\\n -d '{"mind_id": "m_aaa", "email": "bob@example.com", "role": "read"}'공유 후, Bob은 자신의 JWT를 통해 Mind A에 접근할 수 있습니다 (role=read인\n경우 읽기 전용).
┌─────────────────────────────────────────────────┐\n│ Synapse Instance │\n│ ┌─────────────────────────────────────────┐ │\n│ │ User Account Boundary │ │\n│ │ ┌──────────────┐ ┌──────────────┐ │ │\n│ │ │ Mind Bound. │ │ Mind Bound. │ │ │\n│ │ │ (Mind Key) │ │ (Mind Key) │ │ │\n│ │ │ │ │ │ │ │\n│ │ │ Memories │ │ Memories │ │ │\n│ │ │ Tasks │ │ Tasks │ │ │\n│ │ │ Chat │ │ Chat │ │ │\n│ │ │ Scripts │ │ Scripts │ │ │\n│ │ └──────────────┘ └──────────────┘ │ │\n│ └─────────────────────────────────────────┘ │\n└─────────────────────────────────────────────────┘개별 LLM 에이전트 사용자에게 가장 일반적입니다.
\n여러 컨텍스트 (업무, 개인, 프로젝트)를 가진 사용자용.
\n프로젝트에서 협업하는 팀용.
\nSynapse를 메모리 계층으로 내장하는 앱용.
\n# Mind A's key cannot read Mind B's memories\ncurl -H "Authorization: Bearer mk_aaa..." \\\n "https://synapse.schaefer.zone/memory/search?q=test"\n# Returns only Mind A's memories\n\ncurl -H "Authorization: Bearer mk_bbb..." \\\n "https://synapse.schaefer.zone/memory/search?q=test"\n# Returns only Mind B's memories (different results)# JWT can list minds\ncurl -H "Authorization: Bearer YOUR_JWT" \\\n https://synapse.schaefer.zone/minds\n# Returns: list of minds\n\n# JWT CANNOT read memories (need Mind Key)\ncurl -H "Authorization: Bearer YOUR_JWT" \\\n https://synapse.schaefer.zone/memory/recall\n# Returns: 401 Unauthorized