Confidentialité, autorisations et limites

IFox9 connecte les clients au navigateur en utilisant un transport local authentifié. Le client IA ou son fournisseur de modèle peut toujours recevoir le texte des pages, les captures d'écran, les invites et les résultats des outils. Consultez la politique de données et les paramètres du modèle de ce client. Évitez d'utiliser des sessions sensibles tant que vous ne comprenez pas ce chemin.

L'isolation des profils sépare l'état de navigation ; elle ne masque pas le contenu d'un profil sélectionné auprès du client IA que vous autorisez à le contrôler.

Commencez avec un profil de test dédié et une requête en lecture seule. Les outils peuvent interagir avec des pages authentifiées, des cookies, le stockage, des fichiers et le JavaScript intégré aux pages. Identifiez explicitement la cible, les actions autorisées et l’emplacement de sortie. Ne collez jamais de jetons API ou d’identifiants dans des rapports publics ou des outils de suivi des problèmes.

La compétence intégrée demande à l'assistant d'obtenir l'approbation avant tout achat séparé, transfert d'argent, publication, suppression ou modification de sécurité, sauf si cela a déjà été explicitement autorisé. Il s'agit d'une instruction comportementale, et non d'une boîte de dialogue d'approbation appliquée pour chaque appel d'outil. Examinez vous-même les actions conséquentes.

Les CAPTCHA, clés d'accès, approbation de l'appareil et autres vérifications humaines doivent être effectués par l'utilisateur en mode visible. L'automatisation du navigateur ne contrôle pas les applications de bureau non liées ni les dialogues natifs du système d'exploitation.

Les téléchargements sont limités au Bureau, aux Documents, aux Téléchargements et au répertoire temporaire du système d'exploitation. Les téléchargements et les copies d'écran se trouvent sous Downloads/IFox9 MCP. Vérifiez la sortie avant de la partager ; les captures d'écran et les cookies peuvent contenir des secrets.

Ce chemin de contrôle du navigateur ne nécessite pas l'autorisation d'accessibilité ou d'enregistrement d'écran macOS, ni l'automatisation de l'interface utilisateur Windows. L'accès aux fichiers ordinaires et les politiques de sécurité des points de terminaison peuvent toujours affecter le fonctionnement.

MCP utilise un jeton par lancement d'application et un transport via courtier local. L'API HTTP optionnelle nécessite un jeton d'accès et se lie uniquement à la boucle locale. Le stockage des jetons utilise le chiffrement safeStorage d'Electron lorsque l'hôte le fournit ; cela n'est pas garanti sur tous les hôtes. Ne transférez aucune de ces interfaces sur l'internet public.