güvenlik
Yapılandırmadığınız makineden hiçbir şey çıkmaz.
README'nin ifade ettiği güvenlik modeli; ardından barındırılan hizmetin verdiklerinize nasıl davrandığı, bir sorunu nasıl bildireceğiniz ve evrak işlerinin durumu.
güvenlik ve dağıtım
Her araç çağrısının önünde dört katman. Yapılandırmadığınız hiçbir yere veri çıkmaz.
Güvenlik modeli, README'nin söylediği gibi, sınırlarıyla birlikte. Her katman neye karar verdiğini ve nerede durduğunu söyler; hiçbiri kum havuzu değildir.
katman
karar verir
sınır
katman 01
01rulesAraç ve argv üzerinde varsayılanı reddet joker kuralları. Yasaklı bir desen hiçbir şey çalışmadan reddedilir.
sınırDesen eşleşmesi, niyet değil: tehlikeli bir komutun yeni bir yazımı bir sonraki katmana geçer.
katman 02
02execpolicyAyrıştırılmış argv üzerinde karar: izin, sor, yasak. Yasak, ne çalışmaya ne de bir insana ulaşır.
sınırKomutu okur, çalışacağı kabuğu değil; bir alias ya da betik gövdesi ona opaktır.
katman 03
03approvalDüzeltilmiş argümanlar üstünde tek kart: izin ver, her zaman, reddet. Yanıtlar oturum başına hatırlanır; alt ajanlar soru soramaz.
sınırİnsan kararı: --yolo bu basamağı atlar, üstündeki reddetme kurallarını asla.
katman 04
04runtimeÇalıştırma anında bash reddetme listesi ve cwd kilidi; Esc çalışan çağrıyı, Windows'ta tüm süreç ağacıyla birlikte öldürür.
sınırYetki devri, yalıtım değil. Güvenilmeyen iş konteyner ya da mikroVM'e ait.
dağıtım ve veri
01
Tanımı gereği kendi sunucunuzda
Kaynaktan, kendi makinenizde ya da CI'nizde çalışır. Hesap isteğe bağlıdır: fiyatlandırma sayfasındaki planları açar, CLI'yi asla kilitlemez. Tek gereksinim Bun ≥ 1.3.14.
02
Eve telefon yok
Dışa trafik yalnız yapılandırdığınız sağlayıcıya, listelediğiniz MCP sunucularına ve model istediğinde web_fetch'e gider. Fiyat kataloğu çevrimdışı bir anlık görüntü; kendini güncelleme yok.
03
Telemetri isteğe bağlı
OpenTelemetry dışa aktarımı ROVECODE_OTEL_ENDPOINT ayarlanana dek kapalı; ayarlansa da yalnız kimlik, boyut ve sonuç taşır — istem, argüman ya da çıktı asla.
04
Yapısal denetim izi
Oturumlar sha256 karma zincirli, yalnızca eklemeli JSONL; her koşu, iptal edilenler dahil, tek bir iz (run ⊃ turn ⊃ tool) dışa aktarır.
05
Platform durumu
Windows öncelikli: geliştirme ve sürüm kapısı Windows 11'de. POSIX yolları test edilir; Linux ve macOS henüz CI ile doğrulanmadı.
06
Lisans
AGPL-3.0-only. Serbestçe değiştirin ve dağıtın; değiştirilmiş bir yapıyı ağ hizmeti olarak çalıştırmak kaynağını o kullanıcılara sunmayı gerektirir.
sorumlu açıklama
Bir şey mi buldunuz? Önce bize söyleyin.
01
Gizli bildirin
Aşağıdaki adrese ne bulduğunuzu ve nasıl yeniden üretileceğini yazın. Şifreli posta memnuniyetle; düz posta da olur.
security@rovecode.dev
02
Sonra ne olur
İki iş günü içinde alındı bildirimi, otuz gün içinde bir düzeltme ya da plan ve isterseniz sürüm notlarında teşekkür.
03
Güvenli liman
Kurallar dahilinde iyi niyetli araştırma — veri alınmadan, hizmet aksatılmadan, üçüncü taraf karıştırılmadan — hukuki yollarla karşılanmaz.
verileriniz
Neyi tutuyoruz, ne kadar süre.
01
Ajan
Makinenizde çalışır. Trafiği yapılandırdığınız model sağlayıcılarına ve MCP sunucularına gider, başka hiçbir yere gitmez.
02
Hesabınız
Ad, e-posta, bir şifre karması ya da giriş sağlayıcınızın verdiği tanımlayıcı ve bulunduğunuz plan.
03
Telemetri
Bir OpenTelemetry uç noktası ayarlayana dek kapalı; ayarlansa da yalnız tanımlayıcı, boyut ve sonuç taşır — istem, argüman ya da çıktı asla.
04
Saklama
Hesap verisi, hesabı kapattıktan otuz gün sonrasına kadar; fatura kayıtları vergi mevzuatının gerektirdiği süre; erişim günlükleri otuz gün.
uyumluluk
Evrak işleri nerede.
Sayfa için yazılmış yer tutucu durumlar — yayından önce gerçekleriyle değiştirilir.
01
SOC 2 Tip II
Kontroller yazıldı, kanıt toplama sürüyor; rapor gelecek yıl için planlanıyor.
02
Sızma testi
Barındırılan hizmetin yıllık üçüncü taraf testi; özet mektup gizlilik sözleşmesiyle paylaşılır.
03
Durum sayfası
Barındırılan hizmetin erişilebilirliği ve olayları, olduğu anda yayımlanır.
