隐私与安全

这一页讲清楚:数据在哪里、谁能访问、边界是什么。不承诺做不到的事。

你的数据在哪里

全部在你自己的机器上。

• 工作空间文件:原地,不复制、不上传;
• 项目记忆、调用日志、配置:程序数据目录(本机);
• 授权缓存:本机签名令牌,不含卡密明文。

程序不含遥测/统计上报;AI 客户端读写了什么,面板日志里本机可查。

授权机制

• 激活时用卡密换取 Ed25519 签名令牌,本地验证,不依赖实时在线;
• 卡密在服务端只存哈希(HMAC),明文不落任何数据库;
• 断网 72 小时宽限;超过宽限锁定功能但保留面板与重新激活入口。

访问边界

通道	绑定	暴露
MCP 网关(18765)	默认 127.0.0.1	局域网内可控放开
控制面板(18766)	强制仅本机	任何网络环境下都不对外
公网隧道	按需开启	只发布已启用的工作空间路由

你需要自己负责的部分(诚实声明)

• 接入地址即权限:拿到工作空间 URL 的人可以对它读写执行。本地地址不要外传;公网地址等同钥匙;
• 信任你接入的 AI 客户端:客户端背后的模型能看到工作空间内容并执行 shell 命令,请只接入你信任的服务;
• 公网模式请保持克制:只开放需要的工作空间,停用其余;
• 卡密自妥善保管:等同商品,泄露等同转让使用权。

沙箱边界

工作空间之外的路径默认只读(可在工作空间条目上收紧为完全拒绝);shell 命令在工作空间目录内执行。这些边界面向"AI 误操作"的防护,不是针对本地恶意软件的隔离方案——设备本身的安全仍由你负责。

漏洞报告

发现问题请通过仓库 issue 或售卖渠道反馈,严重问题修复后会随版本说明公布。