التفويض منفصل عن الإثبات.

ترتبط المسودات الخاصة والمهام والاستخدام واتصال 𝕏 بالمستخدم المسجّل دخوله. إدخال هوية حساب يدويًا لا يمنح إذنًا للنشر نيابةً عنه.

تُخزّن رموز 𝕏 مشفرة ولا تُعرض في الواجهة. يؤدي فصل الحساب إلى إيقاف استخدام الرمز وتجديده محليًا؛ وتُعرض نتيجة إلغائه على 𝕏 بشكل منفصل.

تُراجع الأذونات الحالية وإعدادات إيقاف الحساب أو الموضوع أو الإجراء وسجل النشر مجددًا قبل الإرسال مباشرة. ويُحفظ مؤشر إرسال دائم لكل عملية. لا يُعاد إرسال نتيجة بعيدة غير مؤكدة تلقائيًا.

لا توجد إعجابات أو رسائل مباشرة تلقائية. يتطلب الرد إثباتًا رسميًا بأن الكاتب المستهدف استدعى الحساب المتصل. وتظل صلاحية النشر المجهولة معطّلة.

إذا اكتشفت ثغرة، فاطلب أولًا من مسؤول المشروع قناة خاصة للإبلاغ. لا تضع الرموز أو ملفات تعريف ارتباط الجلسات أو المسودات الخاصة أو تفاصيل استغلال قابلة للتنفيذ في بلاغ عام.

اذكر الإصدار المتأثر وحدود الأذونات المتوقعة وخطوات إعادة الإنتاج محليًا من دون بيانات شخصية. ميّز بوضوح بين نتيجة الاختبار المحلي والنتيجة البعيدة الحقيقية. يشرح ملف SECURITY في المستودع إجراءات الإبلاغ.