Berechtigungen, Sicherheit und Daten

Windows lokaler Betrieb

Die standardmäßige Task-Service-Route verwendet eine lokale Named Pipe, die auf den aktuellen Windows-Benutzer beschränkt ist. Lokales MCP verwendet Standard-Eingabe/Ausgabe. Der optionale lokale HTTP-Modus lauscht auf Loopback und verwendet ein Starttoken; Der optionale Internetmodus ist eine separate Konfiguration mit authentifiziertem Fernzugriff.

Behandeln Sie andere Prozesse, die unter demselben Windows-Konto ausgeführt werden, als vertrauenswürdig. Die lokale Benutzergrenze stellt keine Isolation gegenüber einem nicht vertrauenswürdigen Programm dar, das als dieser Benutzer ausgeführt wird. Behalten Sie die Kontrolle über das Workstation-Konto.

Kamera-Anmeldeinformationen und konfigurierte Modell-Anmeldeinformationen verwenden den Windows DPAPI-Schutz des aktuellen Benutzers. Dies ist kein tragbarer Speicher für Anmeldeinformationen: Ein anderer Benutzer/Computer muss die Anmeldeinformationen erneut eingeben. Senden Sie niemals Rohkonfigurationen, Sitzungscookies, Token oder nicht redigierte Startprotokolle an den Support.

Fernzugriff auf die Werkbank

Der Fernzugriff wird explizit vom Desktop aktiviert/konfiguriert. Der Internetpfad validiert die Cloudflare Access-Identität und verwendet die konfigurierte Betreiber-/Modellrichtlinie. Definieren Sie vor der Verwendung enge Zugriffs- und Modellzulassungslisten. Ein erfolgreich authentifiziertes Modell kann über schreibfähige Tools verfügen; Der Modellzugriff ist grundsätzlich nicht schreibgeschützt.

Gerätezuordnung, Baseline-Prüfungen, dauerhafte Schreibprotokolle und Wiederherstellungssperren begrenzen Kameraoperationen. Eine veraltete Zuordnung oder ein unterbrochener Task rechtfertigt weder das Entfernen der Sperre noch das Löschen von Nachweisen. Abbruch oder Entzug der Berechtigung beweisen nicht, dass eine bereits gesendete Remote-Aktion unvollständig blieb.

Verwenden Sie die mitgelieferte Installationsoption, um den Internetzugriff bei Bedarf zu deaktivieren. Eine fehlerhafte Deaktivierungsrichtliniendatei wird als deaktiviert behandelt. Der endgültige Remote-Rollout, die TLS-/Identitätskonfiguration und die Anbieterakzeptanz erfordern eine eigene Validierung. Diese Dokumentation ermöglicht sie nicht.

Browser-Lab-Daten

Das öffentliche Lab verarbeitet die Pixel des ausgewählten Bildes im Browser. Das gehostete Eingabeformular sendet Kontakt-/Einwilligungsdaten an den gehosteten Dienst und setzt ein Zugangscookie. Lokale Bildverarbeitung bedeutet nicht, dass keine Netzwerkanfragen stattfinden: Das Laden der Anwendung und das Absenden des Formulars nutzen weiterhin das Netzwerk.

Der öffentliche Build schließt Konto-, Relay-, Codex-Kopplungs- und Kandidaten-Benutzeroberflächen mit benutzerdefiniertem Code aus. Für die Erstellung von Forschungskonten gilt ein separates Identitäts-/Persistenzmodell. Die E-Mail-/Passwort-Registrierung allein beweist nicht den E-Mail-Eigentümer oder stellt keine OAuth-Identität her.

KI und benutzerdefinierter Code

In der Windows-Workbench können durch explizites Starten einer KI-Optimierung oder Verwendung eines externen MCP-Clients Tool-Ergebnisse und Bildbeispiele an den ausgewählten Anbieter/Client gesendet werden. Überprüfen Sie die Empfänger-, Datenrechte- und Anbieterrichtlinie, bevor Sie sie aktivieren. Eine Speicherpräferenz auf Anforderungsebene ist keine Garantie für die Aufbewahrung aller Downstream-Parteien.

Benutzerdefinierte Python-Knoten unter Windows laufen mit den Berechtigungen des Service-Benutzers und sind keine Sicherheits-Sandbox. Kandidaten für benutzerdefinierten Browsercode verwenden eine andere begrenzte Laufzeit und separate Buildfunktionen. Sie sind keine öffentliche Laborfunktion. Übertragen Sie die Garantien eines Modells nicht auf das andere.

Protokolle, Audit- und Supportpakete

Task-Aufzeichnungen, gehashte Nachweise und eine nur erweiterbare Audit-Kette unterstützen Integritätsprüfungen. Ein lokaler Benutzer kann den zugrunde liegenden Speicher weiterhin ändern; ein unabhängig aufbewahrter Kopfwert der Audit-Kette hilft, eine vollständige Neuschreibung zu erkennen. Dies ist weder eine Zertifizierung durch Dritte noch ein manipulationssicherer Speicher.

Geben Sie zur Unterstützung nur überprüfte Metadaten weiter: Paket/Version, geschwärzter Fehler, Vorgangs-/Anfrage-ID, erwarteter versus beobachteter Status und Zeitpunkt. Scrubben Sie Kameraadressen, Anmeldeinformationen, Jobwerte, Kundenbilder, Geschäftskennungen und Modelleingaben. Die Startausgabe kann lokale Zugriffstoken enthalten.

Der Sicherheits-Snapshot-Exporter führt absichtlich Felder auf die Zulassungsliste und gibt deren begrenzten Umfang an. Selbst ein erfolgreicher Schnappschuss stellt keine Kamerakonnektivität, Bildanzahl oder den Abschluss der Abnahme sicher.