Bảo mật & quyền riêng tư

RexAPF được thiết kế để tác tử làm việc thật nhưng bạn vẫn quyết định những gì được phép. Bài này tóm tắt các lớp kiểm soát và nơi dữ liệu của bạn được lưu.

#Phê duyệt hành động

#Trên Web

Hành động ra bên ngoài qua kết nối, như gửi email Gmail hay sửa dữ liệu ở dịch vụ khác, không chạy ngay. Chúng vào hộp Không gian làm việc › Phê duyệt với đầy đủ chi tiết (người nhận, tiêu đề, nội dung, tệp đính kèm) để bạn kiểm tra trước. Hành động chạy ngay khi bạn duyệt và email đã gửi không thu hồi được. Kết quả không chắc chắn không bao giờ được tự thử lại.

Xem Phê duyệt.

#Trên Desktop và CLI

Khi tác tử muốn chạy lệnh shell, ghi tệp hay điều khiển máy tính ngoài phạm vi được phép, bạn thấy yêu cầu Đang chờ phê duyệt với hai lựa chọn Cho phép một lần và Từ chối.

Phạm vi được phép do chế độ quyền quyết định:

Trên Desktop, chọn chế độ mặc định cho phiên mới ở Cài đặt › Quyền, hoặc đổi cho phiên hiện tại từ ô soạn tin. Trên CLI, dùng lệnh /permission. Xem Lệnh gạch chéo.

#Điều khiển máy CLI từ Web

Khi bạn chạy rexapf connect ~/du-an, thư mục đó được đăng ký làm workspace cho Web điều khiển:

• Lệnh từ Web tự chạy không hỏi duyệt, nhưng chỉ ghi được trong các workspace đã đăng ký.
• Trình duyệt phải ghép với máy bằng mã PIN 6 chữ số. Mã PIN không rời khỏi trang và máy đó; nhập sai 5 lần sẽ bị khoá.
• Lệnh và kết quả được mã hoá đầu-cuối giữa trình duyệt và máy.

1. Kiểm tra trạng thái

   bashSao chép

   $ rexapf remote status

   Lệnh cho biết daemon, các workspace và các trình duyệt đã ghép.

2. Đổi mã PIN khi nghi bị lộ

   bashSao chép

   $ rexapf remote pin

3. Tắt điều khiển từ Web

   bashSao chép

   $ rexapf remote disconnect

Xem Điều khiển từ Web và Chạy trên VPS.

#Thông tin đăng nhập trên máy

Desktop và CLI đăng nhập qua trình duyệt hệ thống (PKCE). Cookie Web không rời trình duyệt và trang tài khoản luôn mở trong trình duyệt hệ thống, không mở trong cửa sổ nhúng giữ token thiết bị.

Thông tin đăng nhập được lưu tại:

~/.dsh/.credentials.yaml

Tệp này dùng chung giữa RexAPF Desktop và RexAPF CLI, nên đăng nhập ở một bên là bên kia cũng đã đăng nhập. Không chia sẻ, sao chép hay đưa tệp này vào kho mã.

#Gỡ thiết bị

• Đăng xuất trên Desktop hoặc rexapf logout gỡ máy này khỏi tài khoản và xoá thông tin đăng nhập trên máy. Dự án trên máy vẫn được giữ.
• Trên Desktop, Cài đặt › Tài khoản › Thiết bị liệt kê các máy Desktop đã đăng nhập; nhấn Gỡ để thu hồi một máy khác.

#Khoá API

Khoá API (sk-rexllm-…) cho phép gọi API Gateway và trừ vào credit của bạn. Tạo và quản lý ở API Gateway › Khóa API.

• Khoá đầy đủ chỉ hiện một lần khi tạo. Sao chép ngay rồi nhấn Tôi đã lưu khóa.
• Lưu khoá trong biến môi trường hoặc trình quản lý bí mật, không dán vào mã nguồn hay ảnh chụp màn hình.
• Nghi bị lộ: dùng Thay thế khóa để cấp khoá mới, hoặc Thu hồi khóa để vô hiệu hoá.

Xem Khoá API.

#Dữ liệu và đồng bộ

• Trên Desktop và CLI, tệp được xử lý trên máy; chỉ phần cần cho model mới được gửi đi.
• Đồng bộ phiên lên Web mặc định tắt và chỉ bật khi bạn đồng ý. Văn bản được lọc thông tin nhạy cảm trước khi gửi. Xem Không gian làm việc & phiên.
• Plugin Desktop chạy với quyền của bạn. Chỉ cài plugin từ nguồn tin cậy. Xem MCP & plugin.