Permisos, seguridad y datos

Operación local de Windows

La ruta predeterminada del servicio de tareas utiliza una canalización local con nombre limitada al usuario actual de Windows. El MCP local utiliza entrada/salida estándar. El modo HTTP local opcional escucha en bucle invertido y utiliza un token de inicio; El modo de Internet opcional es una configuración separada con entrada remota autenticada.

Trate otros procesos que se ejecutan bajo la misma cuenta de Windows como confiables. El límite del usuario local no está aislado de un programa que no es de confianza que se ejecuta como ese usuario. Mantenga controlada la cuenta de la estación de trabajo.

Las credenciales de la cámara y las credenciales del modelo configurado utilizan la protección DPAPI de Windows del usuario actual. Este no es un almacenamiento de credenciales portátil: otro usuario/computadora debe volver a ingresar las credenciales. Nunca envíe configuración sin procesar, cookies de sesión, tokens o registros de inicio no redactados al soporte.

Acceso remoto al banco de trabajo

El acceso remoto lo habilita/configura explícitamente el escritorio. La ruta de Internet valida la identidad de Cloudflare Access y utiliza la política de operador/modelo configurada. Defina listas de acceso estrechas y permitidas de modelos antes de su uso. Un modelo autenticado exitosamente puede tener herramientas con capacidad de escritura; El acceso al modelo no es inherentemente de solo lectura.

La propiedad del dispositivo, las comprobaciones de referencia, los registros persistentes de escritura y las barreras de recuperación limitan las operaciones de cámara. Un propietario obsoleto o una tarea interrumpida no justifican quitar la barrera ni borrar evidencias. La cancelación o revocación no demuestran que una acción remota ya enviada no se completara.

Utilice la opción de instalación proporcionada para desactivar el acceso a Internet cuando sea necesario. Un archivo de política de desactivación con formato incorrecto se trata como deshabilitado. La implementación remota final, la configuración de identidad/TLS y la aceptación del proveedor necesitan su propia validación; esta documentación no los habilita.

Datos del laboratorio del navegador

El Lab público procesa los píxeles seleccionados dentro del navegador. El formulario alojado envía datos de contacto/consentimiento al servicio y establece una cookie de acceso. No confunda el procesamiento local con la ausencia de solicitudes de red: cargar recursos de la aplicación y enviar el formulario sigue utilizando la red.

La compilación pública excluye la interfaz de usuario de cuenta, retransmisión, emparejamiento de Codex y código personalizado candidato. Las creaciones de cuentas de investigación tienen un modelo de identidad/persistencia independiente; El registro de correo electrónico/contraseña no demuestra en sí mismo la propiedad del correo electrónico ni establece una identidad OAuth.

IA y código personalizado

En el entorno de trabajo de Windows, iniciar explícitamente una optimización de IA o utilizar un cliente MCP externo puede enviar resultados de herramientas y muestras de imágenes al proveedor/cliente seleccionado. Revise la política de destinatario, derechos de datos y proveedor antes de habilitarlo. Una preferencia de tienda a nivel de solicitud no es una garantía sobre la retención de todas las partes posteriores.

Los nodos Python personalizados de Windows se ejecutan con los permisos del usuario del servicio y no son un entorno aislado de seguridad. Los candidatos de código personalizado del navegador utilizan un tiempo de ejecución limitado diferente y funciones de compilación independientes; no son una capacidad de laboratorio público. No aplicar las garantías de ningún modelo sobre el otro.

Paquetes de registros, auditoría y soporte

Los registros de tareas, las evidencias con hash y una cadena de auditoría que solo admite anexos ayudan a comprobar la integridad. Un usuario local aún puede modificar el almacenamiento subyacente; conservar por separado el valor de cabecera de la cadena ayuda a detectar una reescritura completa. No equivale a certificación de terceros ni a almacenamiento inviolable.

Para obtener soporte, comparta solo los metadatos revisados: paquete/versión, error redactado, ID de operación/solicitud, estado y tiempo esperado versus observado. Busque direcciones de cámaras, credenciales, valores de trabajo, imágenes de clientes, identificadores comerciales y entradas de modelos. La salida de inicio puede contener tokens de acceso local.

El exportador de instantáneas de seguridad incluye deliberadamente campos permitidos y establece su alcance limitado. Incluso una instantánea exitosa no establece la conectividad de la cámara, el recuento de fotogramas ni la finalización de la aceptación.