Datenschutz, Berechtigungen & Grenzen

IFox9 verbindet Clients mithilfe eines authentifizierten lokalen Transports mit dem Browser. Der KI-Client oder dessen Modellanbieter kann weiterhin Seitentexte, Screenshots, Eingabeaufforderungen und Werkzeugergebnisse empfangen. Prüfen Sie die Datenrichtlinie und Modelleinstellungen dieses Clients. Vermeiden Sie die Verwendung sensibler Sitzungen, bis Sie diesen Pfad verstanden haben.

Profilisolierung trennt den Browsing-Zustand; sie verbirgt den Inhalt eines ausgewählten Profils nicht vor dem KI-Client, dem Sie die Kontrolle erlauben.

Beginnen Sie mit einem dedizierten Testprofil und einer Nur-Lese-Anfrage. Tools können mit authentifizierten Seiten, Cookies, Speicher, Dateien und JavaScript auf der Seite interagieren. Identifizieren Sie ausdrücklich das Ziel, die erlaubten Aktionen und den Ausgabeort. Fügen Sie niemals API-Token oder Zugangsdaten in öffentliche Berichte oder Issue-Tracker ein.

Das gebündelte Skill fordert den Assistenten auf, vor separaten Käufen, Geldüberweisungen, Veröffentlichungen, Löschungen oder Sicherheitsänderungen eine Genehmigung einzuholen, es sei denn, diese sind bereits ausdrücklich autorisiert. Dies ist eine Verhaltensanweisung und kein erzwungener Genehmigungsdialog für jeden Toolaufruf. Prüfen Sie selbst die daraus resultierenden Aktionen.

CAPTCHA, Passkeys, Gerätegenehmigung und andere menschliche Verifizierungen müssen vom Benutzer im sichtbaren Modus abgeschlossen werden. Browserautomation steuert keine nicht verwandten Desktop-Anwendungen oder nativen Betriebssystemdialoge.

Uploads sind auf Desktop, Dokumente, Downloads und das temporäre Verzeichnis des Betriebssystems beschränkt. Downloads und Screenshot-Kopien werden unter Downloads/IFox9 MCPabgelegt. Überprüfen Sie die Ausgaben, bevor Sie sie weitergeben; Screenshots und Cookies können Geheimnisse enthalten.

Dieser Browser-Steuerungspfad erfordert keine macOS-Zugänglichkeits- oder Bildschirmaufnahmeberechtigung oder Windows-UI-Automation. Gewöhnlicher Dateizugriff und Endpunktsicherheitsrichtlinien können den Betrieb weiterhin beeinflussen.

MCP verwendet ein Token pro App-Start und lokalen Broker-Transport. Die optionale HTTP-API erfordert ein Bearer-Token und bindet sich nur an Loopback. Die Token-Speicherung verwendet Electron safeStorage-Verschlüsselung, wenn der Host diese bereitstellt; sie ist nicht auf jedem Host garantiert. Leiten Sie keine der Schnittstellen an das öffentliche Internet weiter.