01
Локальный контекст
На устройстве, с понятными путями передачи.
Проекты и история разговоров хранятся локально. Нужные запросы, файлы и результаты инструментов могут передаваться выбранной модели или сервису.
Конфиденциальность и контроль
Ваше пространство. Ясные границы.
Знайте, где хранится работа и что вы разрешаете. У локального хранения, сетевых моделей и подключённых средств разные роли.
Время подумать до действия.
Планирование и Проверка блокируют изменения до исполнения. Выполнение следует выбранной политике одобрения. Разрешённые команды оболочки и терминал используют права вашего пользователя компьютера.
02
Учётные данные
Под защитой операционной системы.
API-ключи и данные подключений шифруются средствами ОС. При недоступности защиты секреты не сохраняются. Это не означает шифрование всех файлов и разговоров.
03
Инструменты и расширения
Каждому инструменту — свои права.
Локальные MCP-серверы по умолчанию изолированы системными средствами, с отдельными настройками сети и совместимости. Исполняемые расширения требуют явного доверия. Полный локальный доступ относится только к расширениям.
04
Разрешения IM
Делитесь в выбранных пределах.
Разрешайте проекты, папки или файлы для конкретной аудитории. Запись, команды и сеть настраиваются отдельно. Участие в группе само по себе не даёт доступа к компьютеру.
Сначала разобраться, затем подключать.
Перед работой с чувствительными данными изучите подключение аккаунтов, обработку моделями, хранение и удаление.