الخصوصية والأذونات والحدود

يربط IFox9 العملاء بالمتصفح باستخدام النقل المحلي المصادق عليه. قد يظل عميل الذكاء الاصطناعي أو مزود نموذج الذكاء الاصطناعي لديه يتلقى نص الصفحة، ولقطات الشاشة، والمطالبات، ونتائج الأدوات. راجع سياسة بيانات ذلك العميل وإعدادات النموذج. تجنب استخدام الجلسات الحساسة حتى تفهم هذا المسار.

عزلة ملفات التعريف تفصل حالة التصفح؛ إنها لا تخفي محتوى ملف التعريف المحدد عن عميل الذكاء الاصطناعي الذي تسمح له بالتحكم فيه.

ابدأ بملف اختبار مخصص وطلب للقراءة فقط. يمكن للأدوات التفاعل مع الصفحات المصادَق عليها، وملفات تعريف الارتباط، والتخزين، والملفات، وجافا سكريبت داخل الصفحة. حدد بوضوح الهدف، والإجراءات المصرح بها، ومكان الإخراج. لا تقم بلصق رموز API أو بيانات الاعتماد في التقارير العامة أو متتبعات المشكلات أبدًا.

تطلب Skill المرفقة من المساعد الحصول على الموافقة قبل القيام بالمشتريات المنفصلة أو تحويل الأموال أو النشر أو الحذف أو تغييرات الأمان ما لم يُصرح بها صراحة بالفعل. هذه تعليمات سلوكية، وليست نافذة حوار موافقة مُلزمة لكل استدعاء للأداة. قم بمراجعة الإجراءات المهمة بنفسك.

يجب على المستخدم إكمال CAPTCHA، ومفاتيح المرور، والموافقة على الجهاز، والتحقق البشري الآخر في الوضع المرئي. أتمتة المتصفح لا تتحكم في التطبيقات المكتبية غير ذات الصلة أو نوافذ نظام التشغيل الأصلية.

يمكن رفع الملفات فقط من سطح المكتب، المستندات، التنزيلات، والدليل المؤقت لنظام التشغيل. التنزيلات ونسخ لقطات الشاشة توضع تحت Downloads/IFox9 MCP. تحقق من المخرجات قبل المشاركة؛ قد تحتوي لقطات الشاشة وملفات تعريف الارتباط على معلومات سرية.

هذا المسار للتحكم بالمتصفح لا يتطلب إذن الوصول إلى إمكانية الوصول في macOS أو تسجيل الشاشة، أو أتمتة واجهة المستخدم في Windows. قد يظل الوصول العادي إلى الملفات وسياسات أمان الأجهزة مؤثرًا في التشغيل.

يستخدم MCP رمزًا لكل تشغيل تطبيق ونقل الوسطاء المحلي. واجهة برمجة التطبيقات HTTP الاختيارية تتطلب رمز Bearer وترتبط فقط بالحلقة المحلية. يستخدم تخزين الرموز تشفير safeStorage الخاص بـ Electron عندما يقدمه المضيف؛ ولا يتم ضمانه على كل مضيف. لا تقم بتمرير أي واجهة إلى الإنترنت العام.