Безопасность запуска кода

Когда Чип запускает код, он выполняется в изолированной песочнице прямо в браузере, на отдельном домене. Код не имеет доступа к вашему аккаунту, токенам или данным мини-приложения, а «зависший» скрипт останавливается по таймауту.

Проще говоря: код работает в песочнице, из которой нельзя дотянуться до ваших данных.