One project. One explicit boundary.

Genehmigte Mitglieder registrieren Sandbox-Projekte mit eindeutiger Identität, exakten HTTPS-Redirects und minimalen Scopes. Produktion, fremde Accountdaten und externe Codeausführung bleiben geschlossen.

App erstellen API lesen

Project contract

Was die Sandbox wirklich speichert.

Ein Projekt ist die gemeinsame Grenze für Schlüssel, Scopes, Redirects und tägliche Nutzungsmetriken. Jeder operative Request wird serverseitig erneut autorisiert.

Identität: Name, stabiler Slug und verantwortliches Developer-Mitglied.
Umgebung: Heute ausschließlich Sandbox; ein Projekt wird nicht still zu Production hochgestuft.
Redirects: Nur explizite HTTPS-Ziele, keine allgemeinen Wildcards.
Scopes: Jeder Schlüssel kann nur einen Teil der bereits am Projekt genehmigten Scopes tragen.
Aktivität: Requests und Fehler werden täglich nach Projekt und Operation aggregiert – nie anhand des Klartext-Secrets.
Entzug: Projektarchivierung und Key-Widerruf werden bei jedem Request serverseitig wirksam.