Конфіденційність, дозволи та межі
Знайте, до чого може отримати доступ профіль, керований ШІ, куди можуть переміщатися дані і коли потрібне підтвердження від людини.
Локальне керування — це не обіцянка локальних даних
IFox9 підключає клієнтів до браузера за допомогою автентифікованого локального транспорту. Клієнт штучного інтелекту або його постачальник моделі все ще можуть отримувати текст сторінок, скріншоти, підказки та результати інструментів. Перегляньте політику даних та налаштування моделі цього клієнта. Уникайте використання чутливих сесій, поки не розберетеся в передаванні цих даних.
Ізоляція профілю розділяє стан перегляду; вона не приховує вміст обраного профілю від клієнта штучного інтелекту, якому ви дозволяєте його контролювати.
Обмежте доступ необхідним мінімумом
Почніть з окремого тестового профілю та запиту лише для читання. Інструменти можуть взаємодіяти з автентифікованими сторінками, файлами cookie, сховищем, файлами та JavaScript на сторінці. Явно визначте ціль, дозволені дії та місце виведення. Ніколи не вставляйте API-токени або облікові дані у публічні звіти чи трекери проблем.
Людське схвалення все ще має значення
Вбудований Skill вказує асистенту отримувати схвалення перед окремими покупками, переказами грошей, публікацією, видаленням або змінами безпеки, якщо це не було вже явно дозволено. Це інструкція щодо поведінки, а не примусовий діалог схвалення для кожного виклику інструменту. Перевіряйте важливі дії самостійно.
CAPTCHA, ключі доступу, схвалення пристрою та інші форми перевірки людини повинні виконуватися користувачем у видимому режимі. Автоматизація браузера не контролює сторонні настільні програми або системні діалогові вікна операційної системи.
Файли та права операційної системи
Надсилати файли можна лише з папок Робочий стіл, Документи, Завантаження та тимчасовою директорією операційної системи. Завантажені файли та копії скріншотів зберігаються в Downloads/IFox9 MCP. Перевірте вміст перед поширенням; скріншоти та файли cookie можуть містити конфіденційну інформацію.
Цей шлях керування браузером не потребує дозволу на Доступність або Запис екрана в macOS, або Windows UI Automation. Звичайний доступ до файлів та політики безпеки кінцевих точок все ще можуть впливати на роботу.
Локальна автентифікація
MCP використовує токен на кожен запуск додатку та локальний транспорт брокера. Необов’язковий HTTP API вимагає токен Bearer та прив’язаний лише до локального інтерфейсу loopback. Зберігання токенів використовує шифрування Electron safeStorage, коли хост його надає; наявність цього шифрування не гарантована на всіх пристроях. Не пересилайте жоден із інтерфейсів у публічний інтернет.