Quyền, bảo mật và dữ liệu

Hoạt động cục bộ của Windows

Tuyến dịch vụ tác vụ mặc định sử dụng một đường dẫn có tên cục bộ được giới hạn cho người dùng Windows hiện tại. MCP cục bộ sử dụng đầu vào/đầu ra tiêu chuẩn. Chế độ HTTP cục bộ tùy chọn lắng nghe khi lặp lại và sử dụng mã thông báo khởi động; chế độ internet tùy chọn là một cấu hình riêng biệt với mục nhập từ xa được xác thực.

Hãy coi các tiến trình khác chạy trong cùng một tài khoản Windows là đáng tin cậy. Ranh giới người dùng cục bộ không bị cô lập khỏi một chương trình không đáng tin cậy đang chạy với tư cách là người dùng đó. Giữ tài khoản máy trạm được kiểm soát.

Thông tin xác thực máy ảnh và thông tin xác thực mẫu đã định cấu hình sử dụng tính năng bảo vệ Windows DPAPI của người dùng hiện tại. Đây không phải là bộ lưu trữ thông tin xác thực di động: người dùng/máy tính khác phải nhập lại thông tin xác thực. Không bao giờ gửi cấu hình thô, cookie phiên, mã thông báo hoặc nhật ký khởi động chưa được xử lý để hỗ trợ.

Truy cập bàn làm việc từ xa

Truy cập từ xa được kích hoạt/cấu hình rõ ràng bởi máy tính để bàn. Đường dẫn internet xác thực danh tính Cloudflare Access và sử dụng chính sách nhà điều hành/mô hình được định cấu hình. Xác định danh sách quyền truy cập và mô hình thu hẹp trước khi sử dụng. Một mô hình được xác thực thành công có thể có các công cụ có khả năng ghi; quyền truy cập mô hình vốn không chỉ đọc.

Quyền sở hữu thiết bị, kiểm tra trạng thái gốc, bản ghi lệnh ghi bền vững và rào chắn khôi phục giới hạn thao tác camera. Chủ sở hữu đã lỗi thời hay tác vụ bị ngắt không cho phép xóa rào chắn hoặc bằng chứng. Hủy hay thu hồi quyền không chứng minh rằng thao tác từ xa đã gửi chưa hoàn tất.

Sử dụng tùy chọn trình cài đặt được cung cấp để vô hiệu hóa quyền truy cập Internet nếu cần. Tệp chính sách vô hiệu hóa không đúng định dạng được coi là bị vô hiệu hóa. Triển khai từ xa cuối cùng, cấu hình TLS/danh tính và sự chấp nhận của nhà cung cấp cần có xác nhận riêng; tài liệu này không kích hoạt chúng.

Dữ liệu phòng thí nghiệm trình duyệt

Lab công khai xử lý pixel của ảnh đã chọn trong trình duyệt. Biểu mẫu đầu vào trực tuyến gửi thông tin liên hệ/đồng ý đến dịch vụ được lưu trữ và đặt cookie truy cập. Xử lý ảnh cục bộ không có nghĩa là không có yêu cầu mạng: tải tài nguyên ứng dụng và gửi biểu mẫu vẫn dùng mạng.

Bản dựng công khai không bao gồm tài khoản, chuyển tiếp, ghép nối Codex và giao diện người dùng mã tùy chỉnh ứng viên. Việc xây dựng tài khoản nghiên cứu có mô hình nhận dạng/kiên trì riêng biệt; bản thân đăng ký email/mật khẩu không chứng minh quyền sở hữu email hoặc thiết lập danh tính OAuth.

AI và mã tùy chỉnh

Trong bàn làm việc của Windows, việc bắt đầu tối ưu hóa AI hoặc sử dụng ứng dụng khách MCP bên ngoài một cách rõ ràng có thể gửi kết quả công cụ và mẫu hình ảnh đến nhà cung cấp/khách hàng đã chọn. Xem lại người nhận, quyền dữ liệu và chính sách của nhà cung cấp trước khi kích hoạt nó. Tùy chọn cửa hàng ở cấp độ yêu cầu không phải là sự đảm bảo về khả năng giữ chân của mọi bên ở cấp dưới.

Các nút Python tùy chỉnh trên Windows chạy với quyền của người dùng dịch vụ và không phải sandbox bảo mật. Các ứng cử viên mã tùy chỉnh của trình duyệt sử dụng thời gian chạy giới hạn khác và các tính năng xây dựng riêng biệt; chúng không phải là khả năng của Phòng thí nghiệm công cộng. Không áp dụng sự đảm bảo của mô hình này cho mô hình kia.

Nhật ký, kiểm tra và gói hỗ trợ

Bản ghi tác vụ, bằng chứng có giá trị băm và chuỗi kiểm toán chỉ cho thêm hỗ trợ kiểm tra tính toàn vẹn. Người dùng cục bộ vẫn có thể sửa kho dữ liệu; giữ riêng giá trị đầu chuỗi kiểm toán giúp phát hiện việc viết lại toàn bộ. Đây không phải chứng nhận bên thứ ba hay kho lưu trữ không thể bị sửa đổi.

Để được hỗ trợ, chỉ chia sẻ siêu dữ liệu đã xem xét: gói/phiên bản, lỗi được xử lý lại, ID hoạt động/yêu cầu, trạng thái và thời gian dự kiến so với quan sát được. Xóa địa chỉ camera, thông tin xác thực, giá trị công việc, hình ảnh khách hàng, số nhận dạng doanh nghiệp và đầu vào mô hình. Đầu ra khởi động có thể chứa mã thông báo truy cập cục bộ.

Nhà xuất bản ảnh chụp nhanh an toàn cố tình đưa các trường vào danh sách cho phép và nêu rõ phạm vi giới hạn của nó. Ngay cả một ảnh chụp nhanh thành công cũng không thiết lập được kết nối máy ảnh, số lượng khung hình hoặc hoàn thành chấp nhận.