說明文件

權限、安全與資料

本頁內容

Windows 本機運作

任務服務的預設路徑，使用僅限目前 Windows 使用者存取的本機具名管道。本機 MCP 使用標準輸入／輸出。選用的本機 HTTP 模式僅監聽本機回送 (loopback) 位址，並使用啟動權杖；選用的網際網路模式則是另一組設定，由經驗證的遠端入口進入。

同一個 Windows 帳戶下執行的其他處理序，會被視為可信任。本機使用者這道界線，無法隔離以該使用者身分執行的不受信任程式。請妥善管控工作站帳戶。

相機憑證與已設定的模型憑證，以目前使用者的 Windows DPAPI 加以保護。這不是可攜式的憑證儲存方式：換成其他使用者或電腦時，必須重新輸入憑證。切勿將原始設定、工作階段 Cookie、權杖或未經遮蔽的啟動記錄檔寄給技術支援。

遠端存取須由桌面程式明確啟用並設定。網際網路路徑會驗證 Cloudflare Access 身分，並套用已設定的操作員／模型原則。使用前，請先訂定範圍精簡的 Access 與模型允許清單。通過驗證的模型可能擁有可寫入的工具；模型存取本質上並非唯讀。

裝置擁有權、基準檢查、持久化的寫入紀錄與復原柵欄，共同約束相機操作。擁有者資訊已過期，或任務被中斷，都不構成清除柵欄或刪除證據的理由。取消或撤銷權限，也不能證明已送出的遠端操作沒有完成。

如有需要，請使用所提供安裝程式的選項，停用網際網路存取。格式錯誤的停用原則檔案，會被視為已停用。正式的遠端上線、TLS／身分設定與供應商驗收，須另行驗證；本文件並不會啟用這些項目。

公開版實驗室在瀏覽器內處理所選影像的像素。其代管的入口表單，會將聯絡／同意資訊傳送至代管服務，並設定一個存取 Cookie。請不要把「在本機處理影像」誤解為「完全沒有任何網路請求」：載入應用程式資源與送出入口表單，仍然會使用網路。

公開版建置不包含帳戶、中繼、Codex 配對與候選自訂程式碼的介面。研究版的帳戶建置另有一套身分／持久性模型；以電子郵件與密碼註冊，本身既不能證明電子郵件的所有權，也不會建立 OAuth 身分。

在 Windows 工作台中，明確啟動 AI 最佳化，或使用外部 MCP 用戶端，可能會把工具結果與影像樣本傳送給所選的供應商／用戶端。啟用之前，請先確認接收方、資料權利與供應商政策。請求層級的儲存偏好設定，並不能保證每一個下游單位的資料保存方式。

Windows 的自訂 Python 節點以服務使用者的權限執行，不是安全沙箱。瀏覽器端的自訂程式碼候選功能，採用另一套受限的執行階段與獨立的建置功能，並非公開版實驗室的能力。請勿把其中一種模型的保證，套用到另一種模型上。

任務紀錄、帶雜湊值的證據，以及僅可附加的稽核鏈，可支援完整性檢查。本機使用者仍可修改底層儲存內容；另行獨立保存稽核鏈頭，有助於發現整體被改寫的情形。這並非第三方認證，也不是防竄改的儲存方式。

向技術支援提供資料時，只提供經過檢視的中繼資料：套件／版本、已遮蔽的錯誤訊息、操作／請求 ID、預期與實際觀察到的狀態，以及時間。請移除相機位址、憑證、作業中的數值、客戶影像、業務識別碼與模型輸入內容。啟動輸出可能含有本機存取權杖。

安全快照匯出工具刻意只允許匯出特定欄位，並明確標示其範圍有限。即使成功匯出快照，也不能證明相機已連線、影格計數，或驗收已完成。