Права доступа, безопасность и данные

Локальная операция Windows

Маршрут службы задач по умолчанию использует локальный именованный канал, ограниченный текущим пользователем Windows. Локальный MCP использует стандартный ввод/вывод. Дополнительный локальный режим HTTP прослушивает петлю и использует токен запуска; дополнительный режим Интернета представляет собой отдельную конфигурацию с удаленным доступом с аутентификацией.

Считайте другие процессы, запущенные под той же учетной записью Windows, доверенными. Граница локального пользователя не является изоляцией от ненадежной программы, работающей от имени этого пользователя. Держите учетную запись рабочей станции под контролем.

Учетные данные камеры и настроенные учетные данные модели используют защиту Windows DPAPI текущего пользователя. Это не портативное хранилище учетных данных: другой пользователь/компьютер должен повторно ввести учетные данные. Никогда не отправляйте в службу поддержки необработанную конфигурацию, файлы cookie сеанса, токены или неотредактированные журналы запуска.

Удаленный доступ к рабочему месту

Удаленный доступ явно включается/настраивается на рабочем столе. Интернет-путь проверяет личность Cloudflare Access и использует настроенную политику оператора/модели. Перед использованием определите узкий доступ и смоделируйте белые списки. Успешно аутентифицированная модель может иметь инструменты с возможностью записи; доступ к модели по своей сути не предназначен только для чтения.

Владение устройством, проверки исходного состояния, постоянные записи операций записи и барьеры восстановления ограничивают операции камеры. Устаревшие сведения о владельце или прерванная задача не оправдывают снятие барьера либо удаление доказательств. Отмена и отзыв прав не доказывают, что уже отправленное удалённое действие не завершилось.

Используйте прилагаемую опцию установщика, чтобы отключить доступ в Интернет, где это необходимо. Неверный файл политики отключения считается отключенным. Окончательное удаленное развертывание, настройка TLS/идентификации и принятие поставщика требуют собственной проверки; эта документация не позволяет им.

Данные браузерной лаборатории

Публичный Lab обрабатывает пиксели выбранного изображения в браузере. Размещённая входная форма отправляет контактные данные/согласие сервису и устанавливает cookie доступа. Локальная обработка изображений не означает отсутствия любых сетевых запросов: загрузка приложения и отправка формы по-прежнему используют сеть.

Публичная сборка исключает учетную запись, ретранслятор, сопряжение с Кодексом и пользовательский интерфейс с пользовательским кодом-кандидатом. В сборках исследовательских аккаунтов используется отдельная модель идентификации/постоянства; Регистрация электронной почты/пароля сама по себе не доказывает владение электронной почтой и не устанавливает личность OAuth.

ИИ и пользовательский код

В рабочей среде Windows явный запуск ИИ-оптимизации или использование внешнего клиента MCP может отправить результаты инструмента и образцы изображений выбранному поставщику/клиенту. Прежде чем включать эту функцию, просмотрите получателя, права на данные и политику поставщика. Предпочтение магазина на уровне запроса не является гарантией сохранения информации всеми последующими сторонами.

Пользовательские узлы Python в Windows выполняются с правами пользователя службы и не являются защитной песочницей. Кандидаты с пользовательским кодом браузера используют другую ограниченную среду выполнения и отдельные функции сборки; они не являются возможностями общедоступной лаборатории. Не распространяйте гарантии одной модели на другую.

Пакеты журналов, аудита и поддержки

Записи задач, доказательства с хешами и цепочка аудита с добавлением без перезаписи помогают проверять целостность. Локальный пользователь всё ещё может изменить хранилище; независимо сохранённое значение головы цепочки аудита помогает обнаружить полную перезапись. Это не сертификация третьей стороны и не хранилище с абсолютной защитой от изменений.

Для поддержки делитесь только проверенными метаданными: пакет/версия, отредактированная ошибка, идентификатор операции/запроса, ожидаемое и наблюдаемое состояние и время. Очистите адреса камер, учетные данные, значения должностей, изображения клиентов, бизнес-идентификаторы и входные данные модели. Выходные данные запуска могут содержать токены локального доступа.

Экспортер моментальных снимков безопасности намеренно добавляет поля в список разрешенных и указывает ограниченную область их применения. Даже успешный снимок не определяет подключение камеры, подсчет кадров или завершение приемки.