文档

权限、安全与数据

本页内容

Windows 本地运行

任务服务默认使用仅限当前 Windows 用户的本地命名管道。本地 MCP 使用标准输入/输出。可选的本地 HTTP 模式仅监听环回地址，并使用启动令牌；可选的互联网模式是单独的配置，带有经过身份验证的远程入口。

应将同一 Windows 账户下运行的其他进程视为可信。本地用户边界并不能隔离以该用户身份运行的不可信程序。请管控好工作站账户。

相机凭据和已配置的模型凭据受当前用户的 Windows DPAPI 保护。这不是可移植的凭据存储：换用户或换计算机后必须重新输入凭据。切勿向技术支持发送原始配置、会话 Cookie、令牌或未经脱敏的启动日志。

远程访问须由桌面程序显式启用/配置。互联网路径会验证 Cloudflare Access 身份，并采用已配置的操作员/模型策略。使用前，请先定义范围严格收窄的 Access 白名单和模型白名单。通过身份验证的模型可能拥有具备写入能力的工具；模型访问本身并不一定是只读的。

设备归属、基线检查、持久的写入记录和恢复栅栏共同约束相机操作。所有权信息已过期或任务被中断，并不构成清除栅栏或删除证据的理由。取消或撤销权限，也不能证明已发出的远程操作没有完成。

如有需要，可使用所提供安装程序的选项禁用互联网访问。格式错误的禁用策略文件会被视为已禁用。最终的远程部署、TLS/身份配置和服务提供方验收需要各自单独验证；本文档不会启用这些功能。

公开实验室在浏览器内处理所选图像的像素。其托管入口表单会把联系/同意信息发送给托管服务，并设置访问 Cookie。不要把本地图像处理等同于完全没有网络请求：加载应用资源以及提交入口表单，仍会使用网络。

公开版本不含账户、中继、Codex 配对以及候选的自定义代码界面。研究版的账户构建采用另一套身份与持久化模型；仅凭邮箱/密码注册，本身既不能证明邮箱归属，也不能确立 OAuth 身份。

在 Windows 工作台中，明确启动 AI 优化，或使用外部 MCP 客户端，可能会把工具结果和图像样本发送给所选的服务提供方/客户端。启用前，请先确认接收方、数据权利和服务提供方的政策。请求级别的存储偏好，并不能保证所有下游方的数据留存行为。

Windows 自定义 Python 节点以服务用户的权限执行，不是安全沙箱。浏览器端的自定义代码候选功能使用另一套有边界的运行时和单独的构建功能，并不属于公开实验室的能力。请勿将其中一种模型的保证套用到另一种上。

任务记录、带哈希的证据和仅追加的审计链，可用于完整性检查。本地用户仍有可能修改底层存储；单独保留审计链的链头，有助于发现整体被重写。这不等于第三方认证，也不是防篡改存储。

向技术支持提供信息时，只共享经过审阅的元数据：软件包/版本、脱敏后的错误、操作/请求 ID、预期状态与实际观察到的状态，以及时间。请清除相机地址、凭据、作业数值、客户图像、业务标识符和模型输入。启动输出中可能含有本地访问令牌。

安全快照导出器刻意采用字段白名单，并声明其范围有限。即使成功导出快照，也不能证明相机连通性、帧计数或验收完成。