Pagkapribado, mga pahintulot at mga hangganan

Kinokonekta ng IFox9 ang mga kliyente sa browser gamit ang na-authenticate na lokal na transportasyon. Maaaring makatanggap pa rin ang AI client o ang nito modelo provider ng text ng pahina, screenshots, prompts, at mga resulta ng tool. Suriin ang patakaran sa data at mga setting ng modelo ng kliyenteng iyon. Iwasan ang paggamit ng mga sensitibong sesyon hanggang sa maunawaan mo ang daang iyon.

Ang paghihiwalay ng profile ay nagtatangi ng estado ng pagba-browse; hindi nito tinatago ang nilalaman ng napiling profile mula sa AI client na pinapayagan mong kontrolin ito.

Magsimula sa isang dedikadong test profile at isang read-only na request. Maaaring makipag-ugnayan ang mga tool sa mga authenticated na pahina, cookies, storage, files, at in-page JavaScript. Tukuyin nang malinaw ang target, mga pinahihintulutang aksyon, at lokasyon ng output. Huwag kailanman ipaste ang API tokens o credentials sa mga pampublikong ulat o issue trackers.

Hinihiling ng pinagsamang Skill sa katulong na kumuha ng pag-apruba bago ang hiwalay na pagbili, paglilipat ng pera, publikasyon, pagtanggal, o pagbabago sa seguridad maliban kung ito ay malinaw nang pinahintulutan. Ito ay isang gabay sa pag-uugali, hindi isang sapilitang dialog ng pag-apruba para sa bawat pagtawag ng tool. Suriin ang mga kahihinatnan ng aksyon sa iyong sarili.

Ang CAPTCHA, passkeys, pag-apruba ng device, at iba pang pag-verify ng tao ay dapat makumpleto ng gumagamit sa nakikitang mode. Ang automation ng browser ay hindi kumokontrol sa mga hindi kaugnay na desktop apps o native na dialog ng operating system.

Ang mga upload ay limitado sa Desktop, Documents, Downloads, at sa temporary directory ng operating system. Pumunta ang Downloads at mga kopya ng screenshot sa ilalim ng Downloads/IFox9 MCP. Suriin ang output bago ibahagi; ang mga screenshot at cookies ay maaaring maglaman ng mga lihim.

Ang path na kontrolado ng browser na ito ay hindi nangangailangan ng macOS Accessibility o Screen Recording na pahintulot, o Windows UI Automation. Ang ordinaryong pag-access sa file at mga patakaran sa seguridad ng endpoint ay maaari pa ring makaapekto sa operasyon.

Gumagamit ang MCP ng per-app-launch token at lokal na broker transport. Ang opsyonal na HTTP API ay nangangailangan ng bearer token at nagbubuklod lamang sa loopback. Ang pag-iimbak ng token ay gumagamit ng Electron safeStorage encryption kapag available ito sa host; hindi ito garantisado sa bawat host. Huwag i-forward ang alinmang interface sa pampublikong internet.