Performance Hub 徽标Performance Hub
网站版块： 文档

安全性与隐私

本页内容

本页面集中汇集了产品的安全属性，专为在部署代理之前（或之后）进行安全或隐私审查的人员编写。这些属性背后的架构说明请参见工作原理。

您的数据存储在哪里

在代理自己的设备上。 对话、Memory、工作区文件、Wiki、个性、技能和日程均存储在代理运行所在的设备上。它们不会保存在共享的云服务中。

  • Physical Agent 将它们保存在您设施中由您物理控制的 AI Agent Processor 上。
  • Cloud Agent 将它们保存在添加时所选地区的专属 Cloud Agent 实例中。该实例专属于您的代理。

以下两项内容会离开设备，且均在您的控制之下：

  • 加密备份 — 每小时备份至您选择的地区（或“自动”（Automatic）模式下的最近地区）的云存储中。在上传之前于设备上完成加密；存储提供商仅持有密文。请参阅备份。
  • AI 模型请求 — 代理需要模型进行思考的内容将通过您设施的 Model Router 账户发送至模型进行处理。模型流量会由该模块的安排进行计量和管控；绝不会用于训练模型。

加密

路径保护
浏览器 ↔ 设备（所有三种连接路径）端到端加密 (TLS)
设备 ↔ Performance Hub（管理、模型、数据访问）带有短期签名令牌的出站 TLS
静态备份上传前在设备上加密；按设施分配密钥

备份加密密钥是在配对时生成的，由 Performance Hub 代表您的设施进行保管——它绝不会存储在备份本身内部，也绝不会在浏览器中暴露。

凭据及设备失窃的影响

设备不保存任何指向您数据的长期机密：

  • 它使用派生自配对时发行的逐设备机密的短期令牌向 Performance Hub 服务进行身份验证。
  • 设备上没有静态的 AI 模型 API 密钥。
  • 从 Performance Hub 中移除设备（移除与重置）会立即撤销其凭据——无论被移除的设备处于什么状态，它都无法再访问您的 Performance Hub 数据、模型或通知渠道。

物理失窃的设备确实包含其本地数据（对话、文件、Memory）。应对措施：将设备放置在安全区域（请参阅放置指南），并在发生失窃时立即在 Performance Hub 中移除该设备以切断其凭据，然后通过备份还原替换设备。

网络暴露

  • 设备仅进行出站连接 — 没有入站端口、没有端口转发、没有防火墙例外。除了其主动发起的出站通道外，来自互联网的攻击面为零。
  • 对代理的远程访问通过经过身份验证的令牌化通道传输 — 设备上没有直接的公共端点。
  • 在您的局域网 (LAN) 上，直接访问路径同样采用 TLS 保护，并需要有效的 Performance Hub 会话令牌。

权限控制

三个独立控件，在 Performance Hub 端集中强制执行（而非依赖设备信任）：

控件管控对象页面
访问控制哪些人员可以打开并与代理聊天访问控制
MCP access代理可以访问哪些 Performance Hub 数据和功能连接到 Performance Hub
Budgets & limits代理在模型上可以花费多少金额以及花费的速度Budgets & limits

显著属性：

  • 每条聊天消息都带有登录用户的身份 — 操作和对话均可追溯。
  • 授权受限于授权人：任何人授予代理的权限范围都不能超过其自身拥有的权限。
  • Permit access from Performance Hub Support（默认开启）可以关闭，关闭后，未经所有者批准，支持人员将无法打开代理。请参阅访问控制。
  • 设备上的命令执行由审批设置进行管控。

Performance Hub 可以看到什么

  • 运行遥测 — 在线状态、健康指标（CPU、内存、温度、磁盘）、软件版本、连接状态。这是驱动指标栏和 Device management 抽屉的数据来源。
  • 备份元数据 — 还原点的存在性、时间、大小和地区。还原点的内容只有在您通过模块浏览或还原它们时才会解密。
  • 费用计量 — 针对代理密钥的模型使用情况。
  • 并非您对话的实时动态。对话内容驻留在设备上；其仅在作为将界面交付给浏览器的一部分时才会穿过 Performance Hub 基础设施，且不会作为内容进行仓储。

数据生命周期

事件对数据的影响
软件更新无影响 — 所有更新后数据依然存在
完全还原设备状态被选定的还原点替换（首先会自动进行安全备份）
移除与重置设备存储被擦除（恢复出厂设置）；凭据被撤销；云备份根据您的设施和保留策略予以保留
保留期满超出保留窗口的还原点会自动删除（7 天至 5 年；固定的点除外）
移至其他设施设备数据随设备一同移动；备份历史记录仍保留在原始设施中

对于数据驻留要求，请将备份固定到特定的存储区域，而不是“自动”。

合理的部署配置

对于高敏感度的部署，紧凑的配置为：启用带有所选具有访问权限的人员列表和仅管理员可见此 agent 的限制对此 agent 的访问，关闭Permit access from Performance Hub Support，将 MCP 范围限制在设施内并对 agent 不应触及的内容设置功能排除，选择与您的驻留需求相匹配的特定备份区域，并且对于 Physical Agent，设备应放在有线以太网连接的上锁弱电区域中。上述每一项都是在上述页面中记录的设置——默认情况下为了便利会更为开放（MCP 访问范围为本设施并具有所有功能，任何有权访问该设施的人都可以打开该 agent），因为大多数设施都希望拥有一个共享的、功能齐全的 agent。