보안

키링

API 키, Bedrock / Vertex 비밀, 확장 프로그램 비밀, GitHub 통합 토큰은 운영 체제 키링에 저장됩니다. 서비스 이름은 SpiritAgent입니다.

config.json에는 공급자 그룹과 모델 참조가 들어 있으며 비밀 자체는 포함되지 않습니다. 큰 비밀은 키링에서 분할될 수 있습니다.

승인을 참조하세요. 기본값은 안전한 시작점입니다. 우회해도 ask_questions와 후크 ask에서는 중지됩니다.

데스크톱과 CLI는 임의 포트에서 **127.0.0.1**에 바인딩되는 데몬을 공유합니다. 클라이언트는 {spiritDataDir}/server.token(모드 0600)을 사용하여 Authorization: Bearer를 보냅니다.

0.0.0.0 원격 액세스는 오픈 제품 경로가 아닙니다. LAN 바인딩을 호스팅된 클라우드 에이전트로 취급하지 마십시오.

Web Host 페어링은 데스크톱에서 별도의 6자리 코드입니다. 5회 실패하면 Web Host를 다시 시작할 때까지 코드가 잠깁니다. 데스크톱을 참조하세요.

Spirit은 개발자 원격 측정을 제공하지 않습니다. 데이터는 데이터 디렉터리와 키링에 유지됩니다. 저장소의 PRIVACY.md를 참조하세요.

취약점은 공개 이슈가 아닌 비공개로(GitHub Private Advisory) 보고하세요. SECURITY.md를 참조하세요.