Confidentialité, autorisations et limites

IFox9 connecte les clients au navigateur en utilisant un transport local authentifié. Le client IA ou son fournisseur de modèle peut néanmoins recevoir le texte des pages, les captures d'écran, les invites et les résultats des outils. Consultez la politique de données et les paramètres du modèle de ce client. Évitez d'utiliser des sessions sensibles tant que vous ne comprenez pas ce parcours des données.

L'isolation des profils sépare l'état de navigation ; elle ne masque pas le contenu d'un profil sélectionné auprès du client IA que vous autorisez à le contrôler.

Commencez avec un profil de test dédié et une requête en lecture seule. Les outils peuvent interagir avec des pages authentifiées, des cookies, le stockage, des fichiers et le JavaScript intégré aux pages. Identifiez explicitement la cible, les actions autorisées et l’emplacement de sortie. Ne collez jamais de jetons API ou d’identifiants dans des rapports publics ou des outils de suivi des problèmes.

Le Skill fourni demande à l'assistant d'obtenir l'approbation avant tout achat séparé, transfert d'argent, publication, suppression ou modification de sécurité, sauf si cela a déjà été explicitement autorisé. Il s'agit d'une instruction comportementale, et non d'une boîte de dialogue d'approbation appliquée pour chaque appel d'outil. Examinez vous-même les actions importantes.

Les CAPTCHA, clés d'accès, approbation de l'appareil et autres vérifications humaines doivent être effectués par l'utilisateur en mode visible. L'automatisation du navigateur ne contrôle pas les applications de bureau non liées ni les boîtes de dialogue natives du système d'exploitation.

Les fichiers à téléverser doivent se trouver dans les dossiers Bureau, Documents, Téléchargements ou dans le dossier temporaire du système d’exploitation. Les fichiers téléchargés et les copies de captures d’écran sont enregistrés dans Downloads/IFox9 MCP. Vérifiez les fichiers avant de les partager : les captures d’écran et les cookies peuvent contenir des informations confidentielles.

Ce mode de contrôle du navigateur ne nécessite ni les autorisations Accessibilité ou Enregistrement de l’écran de macOS, ni Windows UI Automation. Les droits d’accès aux fichiers et les règles de sécurité du poste peuvent néanmoins affecter le fonctionnement.

MCP utilise un jeton par lancement d'application et un canal de communication local via un intermédiaire. L'API HTTP optionnelle nécessite un jeton Bearer et se lie uniquement à la boucle locale. Le stockage des jetons utilise le chiffrement safeStorage d'Electron lorsque l'hôte le fournit ; cela n'est pas garanti sur tous les hôtes. Ne transférez aucune de ces interfaces sur l'internet public.