Jika tombol Publish atau Update menampilkan "Your Cloud Balance is insufficient to publish" atau "Your Cloud Balance is insufficient to update," dompet Cloud Anda telah habis.

Untuk memperbaikinya:

1. Buka Settings > Cloud & AI untuk memeriksa saldo Anda saat ini.

2. Pilih Top up now dan tambahkan dana ke dompet Cloud Anda.

3. Kembali ke panel Publish dan coba lagi.

Catatan: Dompet Cloud Anda terpisah dari kredit langganan Anda. Dompet Cloud mendanai layanan hosting dan deployment, sedangkan kredit langganan digunakan untuk percakapan agen AI.

1. Periksa tampilan penggunaan penyimpanan dan identifikasi chat, proyek, dan file terbesar.
2. Unduh atau cadangkan apa pun yang mungkin Anda perlukan nanti.
3. Hapus hanya item yang tidak diperlukan. Jika penghapusan chat menawarkan untuk menghapus data disk terkait, pilih opsi itu hanya setelah memastikan data tersebut aman untuk dibuang.
4. Refresh halaman dan pastikan penyimpanan yang tersedia telah bertambah.
5. Kembali ke Publish dan coba lagi sekali.

Penghapusan mungkin bersifat permanen dan dapat merusak proyek yang mereferensikan file yang dihapus. Jika penggunaan tidak berkurang, hubungi Support dengan tampilan penyimpanan, paket, tautan proyek, dan waktu kegagalan publish.

Tunggu hingga pemindaian keamanan selesai, lalu tinjau setiap item yang ditandai sebelum mempublikasikan.

1. Pilih Resolve All dan periksa perilaku yang terdampak. Perbaiki masalah yang melibatkan secret yang terekspos, autentikasi, izin, data pengguna, atau akses eksternal yang tidak aman sebelum digunakan di production.
2. Jika secret mungkin telah terekspos, hapus dari proyek dan rotasi melalui provider terkait sebelum mempublikasikan.
3. Jalankan pemindaian lagi dan verifikasi alur yang terdampak.
4. Gunakan Publish Anyway hanya jika peninjau yang bertanggung jawab memahami dan menerima risiko non-kritis yang tersisa. Catat alasannya dan hindari melewati risiko yang belum terselesaikan pada situs production.

Jika Anda tidak dapat menentukan dampak dari suatu temuan, jangan publikasikan. Hubungi Support atau penanggung jawab keamanan Anda dengan teks temuan dan bukti yang telah disanitasi.

1. Uji URL production platform dan custom domain secara terpisah. Bandingkan juga halaman root dengan halaman atau path API spesifik yang gagal.
2. Catat kode status yang tepat, URL lengkap, waktu dan zona waktu, serta apakah kegagalan terjadi terus-menerus atau sesekali.
3. Periksa status deployment terbaru dan apakah perubahan dependency, environment variable, basis data, atau layanan eksternal baru-baru ini sesuai dengan awal kegagalan.
4. Ambil error Console dan Network yang relevan.

Jika kegagalan berlanjut, hubungi Support dengan langkah reproduksi, versi yang terdampak, dan diagnostik yang telah disanitasi. Sebelum mengirim HAR, output perintah, atau screenshot, hapus cookie, header Authorization, token, parameter query rahasia, data pribadi, dan informasi pembayaran.

Jika deployment Anda timeout atau situs live sementara tidak tersedia:

1. Periksa apakah subdomain Prod platform dan Preview sama-sama tidak dapat diakses, atau hanya salah satunya.

2. Biarkan halaman error saat ini tetap terlihat — jangan berulang kali mengklik Publish.

3. Periksa apakah Anda baru-baru ini mengubah dependency, entry point startup, atau koneksi basis data, karena perubahan ini dapat memengaruhi deployment.

Jika masalah berlanjut, hubungi Support dan sertakan:

- Tautan proyek dan URL live

- Waktu kegagalan dan zona waktu Anda

- Nomor versi dan screenshot halaman error

- Apakah Preview berfungsi normal

- Apakah Anda baru-baru ini mengubah dependency, startup entry, atau koneksi basis data

Jika panel Publish menampilkan "latest" dengan tombol berwarna abu-abu, atau macet di "Building":

1. Jangan berulang kali mengklik Publish — ini tidak akan mempercepat proses dan dapat membuat tugas build duplikat.

2. Tunggu beberapa menit dan refresh halaman.

3. Jika status tidak berubah setelah refresh, hubungi Support.

Sertakan hal berikut saat menghubungi Support:

- Tautan chat

- Screenshot penuh panel Publish (termasuk URL halaman, nomor versi, dan status tombol)

- Waktu kejadian dan zona waktu Anda

- Nomor versi yang sedang ditampilkan

- Pada langkah mana mulai menampilkan "Building" atau tombol menjadi abu-abu

1. Periksa apakah gambar hilang di Penampil App, di situs yang dipublikasikan, atau di keduanya.
2. Pilih Reload Penampil App sekali. Jika masalah hanya ada di situs live, pastikan versi terbaru telah dipublikasikan atau diperbarui.
3. Beri tahu Agen halaman, gambar yang seharusnya muncul, dan dari mana gambar itu berasal. Minta Agen memeriksa bahwa proyek saat ini masih menggunakan nama dan lokasi gambar yang benar.
4. Jika gambar asli dihapus atau diganti namanya, unggah atau pilih lagi gambar yang dimaksud, lalu uji ulang halaman.
5. Jika gambar menggunakan Penyimpanan App atau layanan terhubung lainnya, pastikan layanan yang dimaksud terhubung dan file masih ada di sana.

Jika gambar masih tidak dimuat, hubungi Atoms Support dengan Chat Link, URL halaman yang terdampak, nama atau sumber gambar, dan screenshot. Jangan sertakan tautan akses privat, kata sandi, kunci, atau token.

Jika paket self-host yang diekspor berhasil diunduh tetapi gagal dijalankan:

1. Periksa README yang disertakan dalam paket ekspor untuk persyaratan environment dan langkah penyiapan.

2. Verifikasi bahwa environment runtime Anda sesuai dengan persyaratan (versi OS, versi Docker, versi Node.js).

3. Jalankan perintah startup dan tinjau output lengkap untuk pesan error.

Jika masalah berlanjut, hubungi Support dan sertakan:

- Versi ekspor dan waktu unduh

- OS yang digunakan dan versi Docker

- Perintah lengkap yang dijalankan dan output lengkap

- Script atau path API yang gagal

- Metode deployment yang diharapkan

Penting: Lampirkan contoh konfigurasi yang telah disanitasi, tetapi JANGAN sertakan kata sandi, secret, atau token.

Penampil App dan situs yang dipublikasikan menampilkan tahap proyek Anda yang berbeda. Menyimpan perubahan visual tidak akan memperbarui situs live dengan sendirinya.

1. Di Design, pilih Save dan tunggu hingga tugas Agen atau build saat ini selesai.
2. Buka Publish. Publikasi menggunakan versi proyek terbaru; tidak ada pemilih versi di panel Publish.
3. Pilih Publish untuk rilis pertama atau Update untuk rilis berikutnya. Tunggu hingga panel menampilkan Up to date.
4. Buka situs live di tab baru dan muat ulang sekali.
5. Jika alamat Atoms default menampilkan perubahan tetapi custom domain tidak, periksa koneksi domain alih-alih mempublikasikan versi yang sama berulang kali.

Jika situs live masih menampilkan versi yang salah, hubungi Atoms Support dengan Chat Link, URL live, versi yang ingin Anda publikasikan, waktu dan zona waktu, serta screenshot Penampil App dan situs live.

1. Batasi risiko langsung. Jika rilis mengekspos data sensitif atau menciptakan perilaku yang tidak aman, buka App Status dan gunakan Pause untuk app Atoms Cloud yang memenuhi syarat atau Unpublish untuk menghapus akses publik. Jika tidak ada risiko aktif, hindari menyebabkan outage yang tidak perlu.
2. Catat domain yang terdampak, waktu publikasi, versi saat ini, versi yang dimaksud, dan dampak bisnis.
3. Setelah tugas agen saat ini berhenti, buka Versions, pilih versi baik terakhir yang diketahui, dan pilih Restore this version.
4. Verifikasi versi yang dipulihkan di Preview, termasuk alur login, pembayaran, dan data yang kritis, lalu Publish atau Update versi tersebut.

Memulihkan versi proyek mungkin tidak membalikkan perubahan basis data production atau tindakan eksternal. Jangan menimpa atau menghapus data production untuk meniru rollback. Segera hubungi Support saat data, kredensial, pembayaran, atau perubahan destruktif terlibat.

1. Hentikan atau tunggu tugas agen saat ini; versi tidak dapat dipulihkan saat pekerjaan yang bertentangan masih aktif.
2. Buka Versions, temukan versi baik terakhir yang diketahui, dan pilih Restore this version.
3. Tinjau proyek yang dipulihkan di Preview dan uji alur kritis yang berubah.
4. Publish atau Update hanya setelah hasil Preview sudah benar.

Pemulihan versi proyek tidak selalu melakukan rollback pada record basis data production, perubahan skema, environment variable, pembayaran, email, atau tindakan eksternal lainnya. Jika rilis mengubah data production atau versi target tidak tersedia, hentikan dan hubungi Support dengan kedua nomor versi, domain yang terdampak, dan hasil pelestarian data yang diperlukan.

Pause dan Unpublish adalah dua tindakan yang berbeda:

Pause (khusus proyek Atoms Cloud):

- App menjadi tidak tersedia bagi pengunjung.

- Sumber daya server tetap dialokasikan dan penagihan terus berjalan.

- Anda dapat melanjutkan app kapan saja dari App Status.

Unpublish (semua proyek):

- Website sepenuhnya offline. Siapa pun yang menggunakan URL yang dipublikasikan kehilangan akses.

- Untuk proyek Atoms Cloud, sumber daya server dilepaskan.

- Anda dapat mempublikasikan proyek lagi nanti, tetapi pengunjung tidak dapat mengaksesnya sampai Anda melakukannya.

Gunakan Pause untuk penghentian sementara dengan restart cepat. Gunakan Unpublish untuk menghapus situs sepenuhnya.

Jika browser Anda menampilkan "too many redirects" atau halaman terus dimuat ulang tanpa menampilkan konten:

1. Coba subdomain Prod default platform (bukan custom domain Anda) untuk menentukan apakah redirect loop disebabkan oleh konfigurasi domain atau aplikasi itu sendiri.
2. Jika subdomain Prod default berfungsi, periksa pengaturan DNS custom domain Anda dan registrar domain Anda untuk aturan redirect yang mungkin bertentangan dengan platform.
3. Hapus cache browser Anda atau uji di jendela Incognito untuk menyingkirkan kemungkinan redirect yang tersimpan di cache.

Jika masalah berlanjut, hubungi Support dan sertakan:

- URL lengkap yang menunjukkan redirect loop

- Apakah subdomain Prod default dapat diakses

- Nama domain dan provider DNS

- Screenshot error lengkap

Jika app Anda berfungsi di Preview tetapi gagal di production karena environment variable hilang atau kosong:

1. Periksa apakah environment variable disimpan sebelum atau sesudah publish terakhir. Jika disimpan sesudahnya, Anda perlu mempublikasikan lagi agar perubahan berlaku.
2. Verifikasi bahwa variable ditetapkan untuk environment yang benar (Development vs. Production).
3. Periksa apakah pesan error dari layanan downstream memberi petunjuk — misalnya, "unauthorized" sering berarti API key kosong atau salah di environment tersebut.

Jika masalah berlanjut, hubungi Support dan sertakan:

- Tautan proyek atau URL live

- Nama key yang terdampak dan environment mana yang bermasalah

- Error lengkap dari layanan downstream

- Screenshot halaman konfigurasi yang telah disanitasi

- Apakah konfigurasi disimpan sebelum atau sesudah publish

Penting: Berikan hanya nama key. JANGAN kirim nilai rahasia, kata sandi, atau token.

Temuan dapat menggunakan kata-kata yang mirip sambil menunjuk ke lokasi yang berbeda. Kata-kata yang mirip tidak selalu berarti hasilnya duplikat.

1. Bandingkan nama temuan dan lokasi yang ditampilkan untuk setiap hasil.
2. Tinjau setiap lokasi unik alih-alih mengabaikan kata-kata yang berulang.
3. Jika beberapa temuan memiliki penyebab dasar yang sama, perbaiki penyebab tersebut lalu periksa kembali setiap lokasi.
4. Jalankan pemindaian keamanan lagi pada versi yang diperbarui.

Jika temuan dan lokasi yang sama masih muncul lebih dari sekali, hubungi Atoms Support dengan Chat Link, waktu pemindaian dan zona waktu, jumlah temuan, serta screenshot yang telah disunting. Hapus kata sandi, kunci, token, atau informasi sensitif lain yang mungkin muncul dalam temuan.

Pemindaian yang selesai tanpa temuan yang dilaporkan adalah pemeriksaan yang berguna, tetapi tidak dapat menjamin bahwa setiap masalah keamanan atau runtime telah ditemukan. Pemindaian memeriksa versi proyek yang dipilih; app Anda tetap perlu diuji dengan cara yang akan digunakan oleh pengguna nyata.

Sebelum mempublikasikan, uji perjalanan penting di app Anda, termasuk sign-in, peran pengguna, akses ke data privat, pembayaran, dan layanan yang terhubung. Gunakan akun uji terpisah untuk peran yang berbeda dan pastikan setiap akun hanya dapat mengakses informasi dan tindakan yang memang ditujukan untuknya.

Jika Anda menemukan masalah production yang dapat mengekspos akun, data privat, pembayaran, atau kredensial, hentikan penggunaan atau batasi akses ke fitur yang terdampak terlebih dahulu. Rotasi kredensial apa pun yang mungkin telah terekspos, lalu hubungi Atoms Support dengan Chat Link, versi yang terdampak, langkah untuk mereproduksi masalah, waktu dan zona waktu, serta screenshot yang telah disunting. Jangan bagikan kredensial yang terekspos itu sendiri.

Jika pemindaian melaporkan bahwa tindakan khusus admin mungkin tidak terlindungi, perlakukan temuan tersebut sebagai belum terselesaikan sampai Anda memastikan bahwa pengguna yang tidak berwenang tidak dapat menggunakannya. Menyembunyikan tombol admin saja tidak cukup jika tindakan tersebut masih dapat diminta dengan cara lain.

1. Buka temuan dan identifikasi tindakan atau lokasi yang disebutkan.
2. Tentukan peran signed-in mana yang seharusnya diizinkan menggunakan tindakan tersebut.
3. Minta Agen memeriksa izin pengguna saat tindakan diminta, bukan hanya saat tombol ditampilkan.
4. Uji tindakan saat signed out, dengan akun uji biasa, dan dengan akun uji admin yang berwenang.
5. Pastikan upaya yang ditolak tidak mengungkapkan data privat dan tidak membuat perubahan, lalu jalankan pemindaian keamanan lagi.

Jangan publikasikan fitur yang terdampak jika akun yang tidak berwenang masih dapat menggunakan tindakan tersebut. Hubungi Atoms Support dengan Chat Link, teks temuan, versi yang terdampak, dan screenshot yang telah disunting jika Anda tidak dapat menyelesaikannya.

HTTPS melindungi informasi saat berpindah antara pengguna dan layanan. Jika pemindaian melaporkan masalah HTTPS, gunakan temuan yang tepat untuk mengidentifikasi alamat, resource, callback, atau konfigurasi domain yang terdampak.

1. Buka temuan dan catat lokasi serta alamat tepat yang dilaporkannya.
2. Minta Agen mengganti koneksi spesifik tersebut dengan alamat aman yang didukung oleh providernya, atau memperbaiki konfigurasi domain terkait.
3. Jangan abaikan peringatan sertifikat atau mengubah alamat secara membabi buta jika layanan eksternal tidak mendokumentasikan padanan amannya.
4. Uji ulang perjalanan pengguna yang terdampak dan pastikan tidak ada kata sandi, token, detail pembayaran, atau informasi privat yang dikirim melalui koneksi yang tidak aman.
5. Jalankan pemindaian keamanan lagi pada versi yang diperbarui.

Jika temuan berkaitan dengan custom domain atau sertifikat yang tidak dapat Anda perbaiki, hubungi Atoms Support dengan Chat Link, URL yang terdampak, teks temuan, waktu dan zona waktu, serta screenshot yang telah disunting.

Row Level Security, atau RLS, adalah fitur Supabase yang mengontrol baris basis data mana yang dapat dibaca atau diubah oleh setiap pengguna. Temuan ini hanya relevan saat proyek menggunakan Supabase dan pemindaian mengidentifikasi tabel yang aturan aksesnya perlu ditinjau.

1. Buka temuan dan identifikasi tabel yang disebutkan.
2. Tuliskan siapa yang seharusnya dapat melihat, menambah, mengedit, atau menghapus data tabel tersebut.
3. Minta Agen membuat kebijakan Supabase dengan izin paling minimal yang mendukung perjalanan pengguna tersebut.
4. Uji saat signed out dan dengan akun uji terpisah untuk setiap peran. Pastikan setiap akun hanya dapat mengakses baris dan tindakan yang dimaksud.
5. Jalankan pemindaian keamanan lagi setelah kebijakan diterapkan.

Jangan menonaktifkan RLS atau mengizinkan setiap pengguna hanya untuk menghapus peringatan. Sebelum membuat perubahan yang dapat memengaruhi data yang ada, pastikan rencananya dan simpan backup atau ekspor yang aman jika perlu. Jangan pernah membagikan kunci Supabase atau kredensial basis data di Chat atau screenshot.