الخصوصية والأذونات والحدود
اعرف ما يمكن أن يصل إليه ملف التعريف الذي يتحكم فيه الذكاء الاصطناعي، وأين قد تنتقل البيانات، ومتى يلزم التأكيد البشري.
التحكم المحلي ليس وعدًا بأن تكون البيانات محلية فقط
يربط IFox9 العملاء بالمتصفح باستخدام النقل المحلي المصادق عليه. قد يظل عميل الذكاء الاصطناعي أو مزود نموذج الذكاء الاصطناعي لديه يتلقى نص الصفحة، ولقطات الشاشة، والمطالبات، ونتائج الأدوات. راجع سياسة بيانات ذلك العميل وإعدادات النموذج. تجنب استخدام الجلسات الحساسة حتى تفهم هذا المسار.
عزلة الملفات الشخصية تفصل حالة التصفح؛ إنها لا تخفي محتوى الملف الشخصي المحدد عن عميل الذكاء الاصطناعي الذي تسمح له بالتحكم فيه.
اختر أصغر وصول مفيد
ابدأ بملف اختبار مخصص وطلب للقراءة فقط. يمكن للأدوات التفاعل مع الصفحات المصادَق عليها، وملفات تعريف الارتباط، والتخزين، والملفات، وجافا سكريبت داخل الصفحة. حدد بوضوح الهدف، والإجراءات المصرح بها، ومكان الإخراج. لا تقم بلصق رموز API أو بيانات الاعتماد في التقارير العامة أو متتبعات المشكلات أبدًا.
الموافقة البشرية لا تزال مهمة
تطلب المهارة المدمجة من المساعد الحصول على الموافقة قبل القيام بالمشتريات المنفصلة أو تحويل الأموال أو النشر أو الحذف أو تغييرات الأمان ما لم يُصرح بها صراحة بالفعل. هذه تعليمات سلوكية، وليست نافذة حوار موافقة مُلزمة لكل استدعاء للأداة. قم بمراجعة الإجراءات المترتبة بنفسك.
يجب على المستخدم إكمال CAPTCHA، ومفاتيح المرور، والموافقة على الجهاز، والتحقق البشري الآخر في الوضع المرئي. أتمتة المتصفح لا تتحكم في التطبيقات المكتبية الغير ذات صلة أو نوافذ نظام التشغيل الأصلية.
الملفات وأذونات نظام التشغيل
التحميلات تقتصر على سطح المكتب، المستندات، التنزيلات، والدليل المؤقت لنظام التشغيل. التنزيلات ونسخ لقطات الشاشة توضع تحت Downloads/IFox9 MCP. تحقق من المخرجات قبل المشاركة؛ قد تحتوي لقطات الشاشة وملفات تعريف الارتباط على معلومات سرية.
هذا المسار للتحكم بالمتصفح لا يتطلب إذن الوصول إلى إمكانية الوصول في macOS أو تسجيل الشاشة، أو أتمتة واجهة المستخدم في Windows. لا يزال الوصول العادي إلى الملفات وسياسات أمان النقاط الطرفية يمكن أن تؤثر على التشغيل.
المصادقة المحلية
يستخدم MCP رمزًا لكل تشغيل تطبيق ونقل الوسطاء المحلي. واجهة برمجة التطبيقات HTTP الاختيارية تتطلب رمز حامل وترتبط فقط بالحلقة المحلية. يستخدم تخزين الرموز تشفير safeStorage الخاص بـ Electron عندما يقدمه المضيف؛ ولا يتم ضمانه على كل مضيف. لا تقم بتمرير أي واجهة إلى الإنترنت العام.