गोपनीयता, अनुमतियाँ और सीमाएँ
जानें कि एआई-नियंत्रित प्रोफ़ाइल क्या एक्सेस कर सकती है, डेटा कहाँ जा सकता है, और कब मानव पुष्टि आवश्यक है।
स्थानीय नियंत्रण केवल स्थानीय डेटा की गारंटी नहीं है
IFox9 प्रमाणित स्थानीय ट्रांसपोर्ट का उपयोग करके क्लाइंट्स को ब्राउज़र से जोड़ता है। एआई क्लाइंट या उसका मॉडल प्रदाता अभी भी पेज टेक्स्ट, स्क्रीनशॉट, प्रॉम्प्ट और टूल परिणाम प्राप्त कर सकता है। उस क्लाइंट की डेटा नीति और मॉडल सेटिंग्स की समीक्षा करें। जब तक आप इस डेटा प्रवाह को समझ नहीं लेते, संवेदनशील सत्रों का उपयोग करने से बचें।
प्रोफ़ाइल अलगाव ब्राउज़िंग स्थिति को अलग करता है; यह चयनित प्रोफ़ाइल की सामग्री को उस एआई क्लाइंट से नहीं छुपाता जिसे आप इसे नियंत्रित करने की अनुमति देते हैं।
एक्सेस उतना ही दें जितना ज़रूरी हो
एक समर्पित परीक्षण प्रोफ़ाइल और केवल पढ़ने के अनुरोध के साथ शुरू करें। उपकरण सत्यापित पृष्ठों, कुकीज़, संग्रहण, फ़ाइलों और इन-पेज जावास्क्रिप्ट के साथ इंटरैक्ट कर सकते हैं। लक्ष्य, अनुमत क्रियाएँ और आउटपुट स्थान स्पष्ट रूप से पहचानें। कभी भी API टोकन या लॉगिन जानकारी सार्वजनिक रिपोर्ट या समस्या ट्रैकर में न चिपकाएँ।
मानव अनुमोदन अभी भी महत्वपूर्ण है
ऐप में शामिल Skill असिस्टेंट से अलग-अलग खरीद, पैसे ट्रांसफर, प्रकाशन, विलोपन, या सुरक्षा परिवर्तनों से पहले मंजूरी प्राप्त करने के लिए कहता है, जब तक कि पहले से स्पष्ट रूप से अनुमोदित न हो। यह एक व्यवहारगत निर्देश है, न कि प्रत्येक टूल कॉल के लिए लागू अनुमोदन संवाद। महत्वपूर्ण कार्रवाइयों की स्वयं समीक्षा करें।
कैप्चा, पासकीज, डिवाइस अनुमोदन और अन्य मानव सत्यापन उपयोगकर्ता द्वारा दृश्य मोड में पूरा किया जाना चाहिए। ब्राउज़र स्वचालन अन्य डेस्कटॉप ऐप्स या नेटिव ऑपरेटिंग सिस्टम संवादों को नियंत्रित नहीं करता।
फ़ाइलें और ऑपरेटिंग सिस्टम अनुमतियाँ
अपलोड केवल डेस्कटॉप, दस्तावेज़ (Documents), डाउनलोड्स (Downloads), और ऑपरेटिंग सिस्टम की अस्थायी डायरेक्टरी (temporary directory) तक सीमित हैं। डाउनलोड की गई फ़ाइलें और स्क्रीनशॉट की कॉपी Downloads/IFox9 MCP में जाती हैं।साझा करने से पहले आउटपुट की जांच करें; स्क्रीनशॉट और कुकीज़ में गोपनीय जानकारी हो सकती है।
यह ब्राउज़र-नियंत्रण मार्ग macOS Accessibility या स्क्रीन रिकॉर्डिंग अनुमति, या Windows UI ऑटोमेशन की आवश्यकता नहीं करता। सामान्य फ़ाइल पहुँच और एंडपॉइंट-सुरक्षा नीतियाँ अभी भी संचालन को प्रभावित कर सकती हैं।
स्थानीय प्रमाणीकरण
MCP प्रति-ऐप-लॉन्च टोकन और स्थानीय ब्रोक़र ट्रांसपोर्ट का उपयोग करता है। वैकल्पिक HTTP API को बीयरर टोकन की आवश्यकता होती है और यह केवल लूपबैक से बाइंड होता है। टोकन संग्रहण तब Electron safeStorage एन्क्रिप्शन का उपयोग करता है जब होस्ट इसे प्रदान करता है; यह हर होस्ट पर गारंटी नहीं है। किसी भी इंटरफ़ेस को सार्वजनिक इंटरनेट पर अग्रेषित न करें।