गोपनीयता, अनुमतियाँ और सीमाएँ

IFox9 प्रमाणित स्थानीय ट्रांसपोर्ट का उपयोग करके क्लाइंट्स को ब्राउज़र से जोड़ता है। एआई क्लाइंट या उसका मॉडल प्रदाता अभी भी पेज टेक्स्ट, स्क्रीनशॉट, प्रॉम्प्ट और टूल परिणाम प्राप्त कर सकता है। उस क्लाइंट की डेटा नीति और मॉडल सेटिंग्स की समीक्षा करें। जब तक आप उस पथ को समझ नहीं लेते, संवेदनशील सत्रों का उपयोग करने से बचें।

प्रोफ़ाइल अलगाव ब्राउज़िंग स्थिति को अलग करता है; यह चयनित प्रोफ़ाइल की सामग्री को उस एआई क्लाइंट से नहीं छुपाता जिसे आप इसे नियंत्रित करने की अनुमति देते हैं।

एक समर्पित परीक्षण प्रोफ़ाइल और केवल-पढ़ने वाली अनुरोध के साथ शुरू करें। उपकरण सत्यापित पृष्ठों, कुकीज़, संग्रहण, फ़ाइलों और इन-पेज जावास्क्रिप्ट के साथ इंटरैक्ट कर सकते हैं। लक्ष्य, अनुमत क्रियाएँ और आउटपुट स्थान स्पष्ट रूप से पहचानें। कभी भी API टोकन या प्रमाण-पत्र सार्वजनिक रिपोर्ट या समस्या ट्रैकर में न चिपकाएँ।

बंडल किए गए स्किल असिस्टेंट से अलग-अलग खरीद, पैसे ट्रांसफर, प्रकाशन, विलोपन, या सुरक्षा परिवर्तनों से पहले मंजूरी प्राप्त करने के लिए कहते हैं, जब तक कि पहले से स्पष्ट रूप से अनुमोदित न हो। यह एक व्यवहारगत निर्देश है, न कि प्रत्येक टूल कॉल के लिए लागू अनुमोदन संवाद। परिणामी कार्यों की स्वयं समीक्षा करें।

कैप्चा, पासकीज, डिवाइस अनुमोदन और अन्य मानव सत्यापन उपयोगकर्ता द्वारा दृश्य मोड में पूरा किया जाना चाहिए। ब्राउज़र स्वचालन संबंधित डेस्कटॉप ऐप्स या नेटिव ऑपरेटिंग सिस्टम संवादों को नियंत्रित नहीं करता।

अपलोड केवल डेस्कटॉप, दस्तावेज़ (Documents), डाउनलोड्स (Downloads), और ऑपरेटिंग-सिस्टम के अस्थायी निर्देशिका (temporary directory) तक सीमित हैं। डाउनलोड और स्क्रीनशॉट कॉपी के तहत जाते हैं। Downloads/IFox9 MCPसाझा करने से पहले आउटपुट की जांच करें; स्क्रीनशॉट और कुकीज़ में रहस्य हो सकते हैं।

यह ब्राउज़र-नियंत्रण मार्ग macOS Accessibility या स्क्रीन रिकॉर्डिंग अनुमति, या Windows UI ऑटोमेशन की आवश्यकता नहीं करता। सामान्य फ़ाइल पहुँच और एंडपॉइंट-सुरक्षा नीतियाँ अभी भी संचालन को प्रभावित कर सकती हैं।

MCP प्रति-ऐप-लॉन्च टोकन और स्थानीय ब्रोक़र ट्रांसपोर्ट का उपयोग करता है। वैकल्पिक HTTP API को बीयरर टोकन की आवश्यकता होती है और यह केवल लूपबैक से बाइंड होता है। टोकन संग्रहण तब Electron safeStorage एन्क्रिप्शन का उपयोग करता है जब होस्ट इसे प्रदान करता है; यह हर होस्ट पर गारंटी नहीं है। किसी भी इंटरफ़ेस को सार्वजनिक इंटरनेट पर अग्रेषित न करें।