Конфіденційність, дозволи та межі
Знайте, до чого може отримати доступ профіль, керований ШІ, куди можуть переміщатися дані і коли потрібне підтвердження від людини.
Локальне керування — це не обіцянка локальних даних
IFox9 підключає клієнтів до браузера за допомогою автентифікованого локального транспорту. Клієнт штучного інтелекту або його постачальник моделі все ще можуть отримувати текст сторінок, скріншоти, підказки та результати інструментів. Перегляньте політику даних та налаштування моделі цього клієнта. Уникайте використання чутливих сесій, поки не зрозумієте цей шлях.
Ізоляція профілю розділяє стан перегляду; вона не приховує вміст обраного профілю від клієнта штучного інтелекту, якому ви дозволяєте його контролювати.
Виберіть найменший корисний доступ
Почніть з окремого тестового профілю та запиту лише для читання. Інструменти можуть взаємодіяти з автентифікованими сторінками, файлами cookie, сховищем, файлами та JavaScript на сторінці. Явно визначте ціль, дозволені дії та місце виведення. Ніколи не вставляйте API-токени або облікові дані у публічні звіти чи трекери проблем.
Людське схвалення все ще має значення
Пакетна навичка просить асистента отримувати схвалення перед окремими покупками, переказами грошей, публікацією, видаленням або змінами безпеки, якщо це не було вже явно дозволено. Це інструкція щодо поведінки, а не примусовий діалог схвалення для кожного виклику інструменту. Перевіряйте наслідки дій самостійно.
CAPTCHA, ключі доступу, схвалення пристрою та інші форми перевірки людини повинні виконуватися користувачем у видимому режимі. Автоматизація браузера не контролює несумісні настільні програми або рідні діалоги операційної системи.
Файли та права операційної системи
Завантаження обмежені папками Робочий стіл, Документи, Завантаження та тимчасовою директорією операційної системи. Завантажені файли та копії скріншотів зберігаються в Downloads/IFox9 MCP. Перевірте вміст перед поширенням; скріншоти та файли cookie можуть містити конфіденційну інформацію.
Цей шлях керування браузером не потребує дозволу на Доступність або Запис екрана в macOS, або Windows UI Automation. Звичайний доступ до файлів та політики безпеки кінцевих точок все ще можуть впливати на роботу.
Локальна автентифікація
MCP використовує токен на кожен запуск додатку та локальний транспорт брокера. Необов’язковий HTTP API вимагає токен носія та прив’язаний лише до петлі зворотного зв’язку. Зберігання токенів використовує шифрування Electron safeStorage, коли хост його надає; на кожному хості гарантовано не буде. Не пересилайте жоден із інтерфейсів у публічний інтернет.