보안

설정하지 않은 머신에서는 아무것도 나가지 않습니다.

README에 적힌 그대로의 안전 모델, 그다음 호스팅 서비스가 맡은 것을 다루는 방식, 문제를 신고하는 방법, 그리고 문서 작업의 현황.

보안과 배포

모든 도구 호출 앞에 네 개의 층. 당신이 설정하지 않은 기계로는 아무것도 나가지 않습니다.

README가 밝히는 그대로의 안전 모델을, 한계까지 포함해 보여줍니다. 각 층은 무엇을 판단하고 어디서 멈추는지 스스로 밝힙니다. 어느 것도 샌드박스가 아닙니다.

층

판단하는 것

한계

층 01
01rules
도구와 argv에 대한 기본 거부 와일드카드 규칙. 금지된 패턴은 무엇이 실행되기 전에 거부됩니다.
한계의도가 아니라 패턴 대조입니다. 위험한 명령의 새로운 표기는 다음 층으로 넘어갑니다.
층 02
02execpolicy
구문 분석된 argv에 대한 판정: allow, prompt, forbidden. 금지된 것은 실행에도 사람에게도 닿지 않습니다.
한계명령을 읽을 뿐, 그것이 돌아갈 셸을 읽지는 않습니다. 별칭이나 스크립트 본문은 불투명합니다.
층 03
03approval
수정된 인자에 대해 허용·항상·거부가 있는 카드 하나. 답은 세션 단위로 캐시되며, 하위 에이전트는 물을 수 없습니다.
한계사람의 결정입니다. --yolo는 이 단만 건너뛰며, 그 위의 거부 규칙은 결코 건너뛰지 않습니다.
층 04
04runtime
실행 시점의 bash 거부 목록과 cwd 잠금. Esc는 진행 중인 호출을, Windows에서는 그 프로세스 트리 전체를 종료합니다.
한계격리가 아니라 위임입니다. 신뢰할 수 없는 작업은 컨테이너나 마이크로VM에 두십시오.

배포와 데이터

01
정의상 자체 호스팅
당신의 기계나 CI에서 소스로 실행됩니다. 계정은 선택입니다. 가격 페이지의 플랜을 열어 줄 뿐, CLI를 막는 일은 결코 없습니다. 요구 사항은 Bun ≥ 1.3.14 하나뿐입니다.
02
본사로 전화하지 않음
나가는 트래픽은 당신이 설정한 프로바이더, 당신이 나열한 MCP 서버, 그리고 모델이 요청할 때의 web_fetch뿐입니다. 가격 카탈로그는 오프라인 스냅샷이며 자동 업데이트는 없습니다.
03
텔레메트리는 선택
ROVECODE_OTEL_ENDPOINT를 설정하기 전까지 OpenTelemetry 내보내기는 꺼져 있습니다. 설정해도 담기는 것은 id와 크기와 결과뿐이며, 프롬프트·인자·출력은 결코 담기지 않습니다.
04
구조가 만드는 감사 기록
세션은 sha256 해시 체인이 붙은 추가 전용 JSONL입니다. 모든 실행이 하나의 트레이스(run ⊃ turn ⊃ tool)를 내보내며, 취소된 것도 포함합니다.
05
플랫폼 상태
윈도우가 먼저입니다. 개발과 릴리스 게이트는 Windows 11에서 돕니다. POSIX 경로는 테스트되었지만 Linux와 macOS는 아직 CI로 검증되지 않았습니다.
06
라이선스
AGPL-3.0-only. 자유롭게 수정하고 재배포하십시오. 수정한 빌드를 네트워크 서비스로 운영하면 그 사용자에게 소스를 제공할 의무가 생깁니다.

책임 있는 공개

01
비공개로 신고
아래 주소로 발견한 내용과 재현 방법을 보내 주세요. 암호화 메일을 환영하지만 일반 메일도 괜찮습니다.
security@rovecode.dev
02
그다음 일어나는 일
영업일 기준 이틀 안에 접수 확인, 30일 안에 수정 또는 계획, 원하시면 릴리스 노트에 이름을 올립니다.
03
안전 조항
규칙 안에서의 선의의 연구, 즉 데이터를 가져가지 않고 서비스를 방해하지 않고 제3자를 개입시키지 않은 연구에는 법적 조치를 취하지 않습니다.

여러분의 데이터

01
에이전트
여러분의 머신에서 실행됩니다. 트래픽은 설정한 모델 제공자와 MCP 서버로 가고, 다른 곳으로는 가지 않습니다.
02
계정
이름, 이메일, 비밀번호 해시 또는 로그인 제공자가 준 식별자, 그리고 사용 중인 플랜.
03
텔레메트리
OpenTelemetry 엔드포인트를 설정하기 전까지는 꺼져 있습니다. 설정 후에도 식별자, 크기, 결과만 담고 프롬프트, 인수, 출력은 절대 담지 않습니다.
04
보존
계정 데이터는 계정 삭제 후 30일, 결제 기록은 세법이 요구하는 기간, 접근 로그는 30일.

컴플라이언스

페이지를 위해 쓴 임시 상태입니다. 출시 전에 실제 상태로 교체합니다.

질문