スタッフに加えてグループ特定のウィスパー

なるほど。だから、コンポーネントであってもハッキーなソリューションが機能するのではないかと考えたのです。スタッフは、ウィスパーをこのような形で拡張する場合、本当に機密性の高い情報にはウィスパーを使用しないように注意するだけで済みます。理論的には、ウィスパー機能を付与する者がスタッフグループに属している場合、サイトを回避して脆弱性を探そうとしないレベルの信頼があるはずです。jrgongさんの話を聞く限り、そのグループはより信頼できるメンバーで構成されていると推測されます。