Конфиденциальность, разрешения и границы
Знайте, к чему может получить доступ профиль, управляемый ИИ, куда могут передаваться данные и когда требуется подтверждение человека.
Локальное управление не означает, что все данные остаются на устройстве
IFox9 подключает клиентов к браузеру с использованием аутентифицированного локального транспорта. Клиент ИИ или его поставщик модели по-прежнему могут получать текст страниц, скриншоты, подсказки и результаты инструментов. Ознакомьтесь с политикой данных и настройками модели этого клиента. Избегайте использования конфиденциальных сеансов, пока не разберётесь в передаче этих данных.
Изоляция профиля разделяет состояние просмотра; она не скрывает содержимое выбранного профиля от клиента ИИ, которому вы разрешили управлять им.
Ограничьте доступ необходимым минимумом
Начните с отдельного тестового профиля и запроса только для чтения. Инструменты могут взаимодействовать с аутентифицированными страницами, куки, хранилищем, файлами и JavaScript на странице. Явно указывайте цель, разрешенные действия и место вывода. Никогда не вставляйте API-токены или учетные данные в публичные отчеты или трекеры задач.
Человеческое одобрение по-прежнему важно
Встроенный Skill предписывает помощнику запросить одобрение перед отдельными покупками, переводом денег, публикацией, удалением или изменениями безопасности, если это не было явно разрешено заранее. Это инструкция по поведению, а не диалог одобрения, принудительно применяемый при каждом вызове инструмента. Самостоятельно проверяйте важные действия.
CAPTCHA, ключи доступа, одобрение устройства и другие проверки человеком должны выполняться пользователем в видимом режиме. Автоматизация браузера не управляет несвязанными настольными приложениями или системными диалоговыми окнами.
Файлы и разрешения операционной системы
Отправлять файлы можно только из папок Desktop, Documents, Downloads и временной директорией операционной системы. Скачанные файлы и копии скриншотов помещаются в Downloads/IFox9 MCP. Проверьте файлы, прежде чем делиться ими; скриншоты и cookies могут содержать секреты.
Этот путь управления браузером не требует разрешений macOS Accessibility или Screen Recording, или Windows UI Automation. Обычный доступ к файлам и политики безопасности конечной точки всё ещё могут влиять на работу.
Локальная аутентификация
MCP использует токен при каждом запуске приложения и локальный транспорт брокера. Опциональный HTTP API требует токен Bearer и привязывается только к loopback. Хранение токена использует шифрование Electron safeStorage, когда хост его предоставляет; это не гарантировано на каждом хосте. Не перенаправляйте ни один из интерфейсов в публичный интернет.