Keselamatan & Privasi

Halaman ini mengumpulkan ciri keselamatan produk di satu tempat — ditulis untuk individu yang melakukan semakan keselamatan atau privasi sebelum (atau selepas) menyebarkan ejen. Senibina di sebalik ciri ini diterangkan pada Cara ia berfungsi.

Tempat data anda disimpan

Pada peranti ejen itu sendiri. Perbualan, memory, fail ruang kerja, wiki, personaliti, kemahiran, dan jadual disimpan pada peranti tempat ejen berjalan. Data tersebut tidak disimpan dalam perkhidmatan awan berkongsi.

• Physical Agent menyimpannya pada AI Agent Processor di kemudahan anda, yang anda kawal secara fizikal.
• Cloud Agent menyimpannya pada Cloud Agent Instance tersendiri, di wilayah yang anda pilih semasa anda menambahkannya. Instance tersebut dikhususkan untuk ejen anda.

Dua perkara meninggalkan peranti, kedua-duanya di bawah kawalan anda:

• Sandaran disulitkan — setiap jam, ke storan awan di kawasan yang anda pilih (atau kawasan terdekat pada Automatik). Disulitkan pada peranti sebelum dimuat naik; penyedia storan hanya memegang teks siber. Lihat Sandaran.
• Permintaan model AI — kandungan yang memerlukan model difikirkan oleh ejen dihantar kepada models melalui akaun Model Router kemudahan anda untuk pemprosesan. Trafik model disukat dan dikawal oleh pengaturan modul tersebut; ia tidak digunakan untuk melatih models.

Penyulitan

Kekunci penyulitan sandaran dijana semasa gandingan dan dipegang oleh Performance Hub bagi pihak kemudahan anda — ia tidak pernah disimpan di dalam sandaran itu sendiri, dan tidak pernah mendedahkan dirinya dalam pelayar.

Kelayakan dan nilai peranti yang dicuri

Peranti ini tidak memegang sebarang rahsia jangka panjang untuk data anda:

• Peranti mengesahkan diri kepada perkhidmatan Performance Hub dengan token jangka hayat pendek yang diterbitkan daripada rahsia setiap peranti yang dikeluarkan semasa gandingan.
• Tiada kekunci API berdiri untuk models AI pada peranti.
• Mengalih keluar peranti daripada Performance Hub (Alih keluar & tetapkan semula) membatalkan kelayakannya dengan serta-merta — peranti yang dialih keluar tidak lagi boleh mencapai data, models atau saluran pemberitahuan Performance Hub anda, walau apa pun statusnya.

Perkara yang benar-benar terkandung pada peranti yang dicuri secara fizikal ialah data tempatannya (perbualan, fail, memory). Langkah mitigasi: letakkan peranti di kawasan selamat panduan penempatan, dan apabila berlaku kecurian, alih keluar peranti dalam Performance Hub dengan serta-merta untuk memotong kelayakannya, kemudian dirikan peranti pengganti daripada sandaran.

Pendedahan rangkaian

• Peranti membuat sambungan keluar sahaja — tiada port masuk, tiada pemajuan port, tiada pengecualian tembok api. Permukaan serangannya dari internet adalah sifar selain daripada saluran keluar yang dimulakannya.
• Akses jauh ke ejen mengalir melalui terowong bertanda tangan yang disahkan — tiada titik akhir awam langsung pada peranti.
• Pada LAN anda, laluan akses langsung juga dilindungi TLS dan memerlukan token sesi Performance Hub yang sah.

Siapa boleh melakukan apa

Tiga kawalan berasingan, dikuatkuasakan secara berpusat pada sisi Performance Hub (bukan pada kepercayaan peranti):

Ciri penting:

• Setiap mesej sembang membawa identiti pengguna yang log masuk — tindakan dan perbualan boleh dikaitkan.
• Geran dilemahkan kepada pemberi: tiada sesiapa pun boleh memberikan skop yang lebih besar kepada ejen berbanding yang mereka pegang sendiri.
• Permit access from Performance Hub Support (dihidupkan secara lalai) boleh dimatikan, selepas itu kakitangan sokongan tidak boleh membuka ejen tanpa kelulusan pemilik. Lihat Access control.
• Pelaksanaan arahan pada peranti dikawal oleh tetapan kelulusan.

Perkara yang boleh dilihat oleh Performance Hub

• Telemetri operasi — status dalam talian, metrik kesihatan (CPU, memory, suhu, disk), versi perisian, keadaan sambungan. Inilah yang menggerakkan bar metrik dan laci Pengurusan Peranti.
• Metadata sandaran — titik pemulihan wujud, bila, saiz dan kawasan mereka. Kandungan titik pemulihan hanya dinyahsulit apabila anda menyemak imbas atau memulihkannya melalui modul.
• Penyukatan perbelanjaan — penggunaan model berbanding kekunci ejen.
• Bukan suapan langsung perbualan anda. Kandungan perbualan tinggal pada peranti; ia mengalir merentasi infrastruktur Performance Hub hanya sebagai sebahagian daripada penyampaian antara muka kepada pelayar anda dan tidak disimpan sebagai kandungan.

Kitaran hayat data

Untuk keperluan residensi data, pin sandaran kepada kawasan penyimpanan tertentu dan bukannya Automatik.

Pendirian peng Aturcaraan Yang Munasabah

Untuk peng Aturcaraan kepekaan tinggi, konfigurasi ketat ialah: Sekat akses kepada ejen ini dengan senarai Orang yang mempunyai akses bernama dan Hanya pentadbir boleh melihat ejen ini, Permit access from Performance Hub Support dimatikan, skop MCP terhad kepada kemudahan dengan pengecualian keupayaan untuk apa sahaja yang tidak sepatutnya disentuh oleh ejen, kawasan sandaran khusus yang sepadan dengan keperluan residensi anda, dan, untuk Physical Agent, peranti dalam kawasan komunikasi berkunci pada Ethernet berwayar. Setiap satu daripada tetapan tersebut didokumenkan pada halaman di atas — lalai sengaja lebih terbuka (Kemudahan ini sebagai skop akses MCP dengan Semua keupayaan, dan sesiapa sahaja yang mempunyai akses kepada kemudahan boleh membuka ejen) kerana kebanyakan kemudahan mahukan ejen berkongsi yang berkeupayaan penuh.

Halaman berkaitan

• Cara ia berfungsi — seni bina yang sama, diterangkan secara membina
• Kawalan akses · Menyambung kepada Performance Hub · Sandaran
• Soalan lazim