권한, 보안 및 데이터

Windows 로컬 작업

기본 작업-서비스 경로는 현재 Windows 사용자로 제한된 로컬 명명된 파이프를 사용합니다. 로컬 MCP는 표준 입력/출력을 사용합니다. 선택적 로컬 HTTP 모드는 루프백을 수신하고 시작 토큰을 사용합니다. 선택적 인터넷 모드는 인증된 원격 항목이 포함된 별도의 구성입니다.

동일한 Windows 계정으로 실행되는 다른 프로세스를 신뢰할 수 있는 것으로 간주합니다. 로컬 사용자 경계는 해당 사용자로 실행되는 신뢰할 수 없는 프로그램으로부터 격리되지 않습니다. 워크스테이션 계정을 제어하십시오.

카메라 자격 증명 및 구성된 모델 자격 증명은 현재 사용자 Windows DPAPI 보호를 사용합니다. 이는 휴대용 자격 증명 저장소가 아닙니다. 다른 사용자/컴퓨터가 자격 증명을 다시 입력해야 합니다. 원시 구성, 세션 쿠키, 토큰 또는 수정되지 않은 시작 로그를 지원팀에 보내지 마십시오.

원격 작업대 액세스

원격 액세스는 데스크탑에 의해 명시적으로 활성화/구성됩니다. 인터넷 경로는 Cloudflare Access ID의 유효성을 검사하고 구성된 운영자/모델 정책을 사용합니다. 사용하기 전에 좁은 액세스 및 모델 허용 목록을 정의하세요. 성공적으로 인증된 모델에는 쓰기 가능 도구가 있을 수 있습니다. 모델 액세스는 본질적으로 읽기 전용이 아닙니다.

장치 소유권, 기준 상태 확인, 영구 쓰기 기록 및 복구 차단 장치가 카메라 작업을 제한합니다. 소유권 정보가 오래되었거나 작업이 중단됐다는 이유로 차단을 해제하거나 증거를 삭제하면 안 됩니다. 취소 또는 권한 철회는 이미 전송된 원격 작업이 완료되지 않았다는 증거가 아닙니다.

필요한 경우 제공된 설치 프로그램 옵션을 사용하여 인터넷 액세스를 비활성화하십시오. 잘못된 형식의 비활성화 정책 파일은 비활성화된 것으로 처리됩니다. 최종 원격 출시, TLS/ID 구성 및 공급자 승인에는 자체 검증이 필요합니다. 이 문서에서는 이를 활성화하지 않습니다.

브라우저 실험실 데이터

공개 Lab은 선택한 이미지 픽셀을 브라우저 안에서 처리합니다. 호스팅 입력 양식은 연락처/동의 정보를 호스팅 서비스로 보내고 액세스 쿠키를 설정합니다. 로컬 이미지 처리가 모든 네트워크 요청의 부재를 뜻하지는 않습니다. 애플리케이션 자원 로드와 양식 제출에는 네트워크가 계속 사용됩니다.

공개 빌드에는 계정, 릴레이, Codex 페어링 및 후보 사용자 정의 코드 UI가 제외됩니다. 연구 계정 빌드에는 별도의 ID/지속성 모델이 있습니다. 이메일/비밀번호 등록 자체로는 이메일 소유권을 증명하거나 OAuth ID를 설정하지 않습니다.

AI 및 사용자 정의 코드

Windows 워크벤치에서 AI 최적화를 명시적으로 시작하거나 외부 MCP 클라이언트를 사용하면 도구 결과와 이미지 샘플을 선택한 공급자/클라이언트에 보낼 수 있습니다. 활성화하기 전에 수신자, 데이터 권한 및 공급자 정책을 검토하세요. 요청 수준 저장소 기본 설정은 모든 다운스트림 당사자의 보존을 보장하지 않습니다.

Windows 사용자 지정 Python 노드는 서비스 사용자 권한으로 실행되며 보안 샌드박스가 아닙니다. 브라우저 사용자 정의 코드 후보는 다른 제한된 런타임과 별도의 빌드 기능을 사용합니다. 이는 공개 연구실 기능이 아닙니다. 두 모델의 보증을 다른 모델에 적용하지 마십시오.

로그, 감사 및 지원 번들

작업 기록, 해시된 증거 및 추가만 가능한 감사 체인은 무결성 확인을 지원합니다. 로컬 사용자는 여전히 기본 저장소를 수정할 수 있습니다. 감사 체인의 헤드 값을 별도로 보관하면 전체 재작성을 감지하는 데 도움이 됩니다. 제3자 인증이나 변조 불가능한 저장소를 뜻하지는 않습니다.

지원을 위해 검토된 메타데이터(패키지/버전, 수정된 오류, 작업/요청 ID, 예상 상태와 관찰된 상태 및 시간)만 공유하세요. 카메라 주소, 자격 증명, 직업 값, 고객 이미지, 비즈니스 식별자 및 모델 입력을 스크럽합니다. 시작 출력에는 로컬 액세스 토큰이 포함될 수 있습니다.

안전 스냅샷 내보내기는 의도적으로 필드를 허용 목록에 추가하고 제한된 범위를 명시합니다. 성공적인 스냅샷이라도 카메라 연결, 프레임 수 또는 승인 완료가 설정되지는 않습니다.