権限、セキュリティ、データ

Windowsローカル操作

デフォルトのタスクサービスルートは、現在の Windows ユーザーに限定されたローカルの名前付きパイプを使用します。ローカル MCP は標準入出力を使用します。オプションのローカル HTTP モードはループバックでリッスンし、スタートアップ トークンを使用します。オプションのインターネット モードは、認証されたリモート エントリを備えた別の構成です。

同じ Windows アカウントで実行されている他のプロセスを信頼できるものとして扱います。ローカル ユーザー境界は、そのユーザーとして実行されている信頼できないプログラムから隔離されません。ワークステーションのアカウントを常に制御してください。

カメラの認証情報と構成されたモデルの認証情報は、現在のユーザーの Windows DPAPI 保護を使用します。これはポータブル資格情報ストレージではありません。別のユーザー/コンピュータが資格情報を再入力する必要があります。生の設定、セッション Cookie、トークン、または編集されていない起動ログをサポートに送信しないでください。

リモートワークベンチアクセス

リモート アクセスはデスクトップによって明示的に有効化/構成されます。インターネットパスはCloudflare Access IDを検証し、構成されたオペレーター/モデルポリシーを使用します。使用する前に、狭い Access とモデルのホワイトリストを定義します。正常に認証されたモデルには、書き込み可能なツールを含めることができます。モデルへのアクセスは本質的に読み取り専用ではありません。

デバイスの所有権、ベースライン確認、永続的な書き込み記録、復旧フェンスがカメラ操作を制限します。所有者情報の失効やタスク中断を理由に、フェンスを解除したり証拠を削除したりしてはいけません。キャンセルや権限失効は、送信済みのリモート操作が完了しなかったことを証明しません。

必要に応じて、付属のインストーラー オプションを使用してインターネット アクセスを無効にします。不正な形式の無効化ポリシー ファイルは無効として扱われます。最終的なリモート ロールアウト、TLS/ID 構成、プロバイダーの受け入れには独自の検証が必要です。このドキュメントではそれらを有効にしません。

ブラウザラボのデータ

公開Labは選択画像のピクセルをブラウザ内で処理します。ホスト側の入力フォームは連絡先・同意情報をサービスへ送り、アクセスCookieを設定します。画像処理がローカルであることと、通信が一切ないことは別です。アプリケーション資産の読み込みやフォーム送信にはネットワークを使用します。

パブリック ビルドには、アカウント、リレー、コーデックス ペアリング、および候補のカスタム コード UI は含まれません。リサーチ アカウントの構築には、別個の ID/永続モデルがあります。電子メール/パスワードの登録自体は、電子メールの所有権を証明したり、OAuth ID を確立したりするものではありません。

AIとカスタムコード

Windows ワークベンチでは、AI 最適化を明示的に開始するか、外部 MCP クライアントを使用して、選択したプロバイダー/クライアントにツールの結果と画像サンプルを送信できます。有効にする前に、受信者、データ権利、プロバイダーのポリシーを確認してください。リクエストレベルのストア設定は、すべての下流側当事者の保持を保証するものではありません。

WindowsのカスタムPythonノードはサービスユーザー権限で実行され、 セキュリティサンドボックスではありません。ブラウザーのカスタム コード候補は、異なる制限付きランタイムと個別のビルド機能を使用します。これらはパブリック ラボ機能ではありません。どちらかのモデルの保証をもう一方のモデルに適用しないでください。

ログ、監査、およびサポートのバンドル

タスク記録、ハッシュ付き証拠、追記専用の監査チェーンは整合性の確認に役立ちます。ただしローカルユーザーは保存先を変更できます。監査チェーンの先頭を示す値を独立した場所に保持すると、全体の書き換えを検出しやすくなります。第三者認証や改ざん不可能なストレージではありません。

サポートの場合、パッケージ/バージョン、編集されたエラー、操作/リクエスト ID、予想される状態と観察された状態および時間など、レビューされたメタデータのみを共有してください。カメラのアドレス、認証情報、ジョブの値、顧客の画像、ビジネス識別子、モデル入力をスクラブします。起動出力にはローカル アクセス トークンを含めることができます。

セーフティ スナップショット エクスポータは、フィールドを意図的に許可リストに登録し、その限定された範囲を示します。スナップショットが成功しても、カメラの接続、フレーム数、または受け入れの完了は確立されません。