Конфиденциальность и безопасность

В Echolot нет учётной записи и облака. Ваши запросы лежат в файлах на вашем Mac, секреты остаются в связке ключей, и ничего о вас или ваших рабочих пространствах не покидает Mac, пока вы сами это не отправите или что-то не включите. На этой странице перечислено, что делает Echolot, и только это.

Ваши файлыCopy Anchor Link

• Рабочие пространства — папки обычных TOML-файлов там, куда вы их сохранили. Echolot никогда их не загружает.
• Собственные данные Echolot (сохранённые тела ответов, история, отчёты о сбоях, разговоры с Ассистентом) лежат в ~/Library/Application Support/Echolot на этом Mac. Настройки › О программе › Ответы и история › Показать в Finder открывает эту папку. Редакция для App Store хранит их в собственном контейнере; см. Редакции.
• Личные настройки, например расположение областей и скрипты и серверы, которым вы доверяете, хранятся в настройках приложения на этом Mac, а не в рабочем пространстве.

Секреты остаются в связке ключейCopy Anchor Link

Секретные значения никогда не попадают в файлы рабочего пространства, поэтому рабочее пространство можно коммитить в Git.

• Секретные переменные хранятся только в вашей связке ключей входа. Файл называет переменную, а её значение лежит в связке ключей. См. Секреты.
• Импорт переносит пароли, токены и ключи, найденные в авторизации и заголовках с учётными данными, в секретные переменные, а отчёт об импорте называет их, но не показывает значения. См. Импорт.
• Экспорт никогда не записывает секретные значения: секретные переменные уходят только по имени, а отчёт об экспорте считает все учётные данные, введённые в запрос открытым текстом.
• Захваты из ответов, которые сохраняют токен в секретную переменную, пишут его только в связку ключей.
• Ключи моделей для Ассистента, токены входа в MCP и пароль прокси тоже лежат в связке ключей. Пароль прокси или парольная фраза сертификата, введённые открытым текстом, вызывают предупреждение с кнопкой Переместить в Связку ключей.
• Инструмент командной строки читает те же элементы связки ключей. macOS один раз спрашивает, прежде чем другое приложение или другая редакция прочитает элемент; выберите Всегда разрешать.

Учётные данные остаются у своего сервераCopy Anchor Link

Когда редирект ведёт на другой источник (другая схема, хост или порт), Echolot отбрасывает учётные данные, прежде чем перейти: Authorization, Cookie, распространённые заголовки с API-ключами, заголовок авторизации по API-ключу и любой заголовок с секретом, а также настройки Digest, AWS и клиентского сертификата. Секрет, который вы задали для одного сервера, никогда не передаётся другому через редирект.

Тела ответов на дискеCopy Anchor Link

Ответы пишутся на диск потоком, и каждая отправка хранится в истории на этом Mac. Настройки › Хранилище решает, сколько и как это хранится:

Пока шифрование включено, поиск по истории находит запросы по имени, адресу и заголовкам, но не по содержимому их тел: поисковый индекс истории не шифруется, поэтому в нём нет текста тел, а включение шифрования удаляет тот текст, что в нём был. На рабочие пространства это не влияет. См. Хранилище и шифрование.

Защищённые окруженияCopy Anchor Link

Пометьте окружение как защищённое (скажем, Production), и каждая отправка, которую вы начинаете, пока оно активно, сначала спрашивает подтверждение: Отправить у запроса (теперь он называется Отправить в Production…), подключения, запуски в Прогоне, ручные запуски сценариев, Быстрая отправка и действия «Быстрых команд», вызовы и проверки MCP, Получить токен, загрузка схем и рефлексия gRPC. Вопрос называет окружение и показывает, что будет отправлено, с замаскированными секретами.

Отменить — кнопка по умолчанию, поэтому Return никогда не отправит в защищённое окружение по ошибке, и Esc тоже отменяет. Не спрашивать до смены окружения отключает вопросы в этом окне, пока не сменится его окружение; это никогда не сохраняется. Агенты спрашивают всегда. См. Защищённые окружения.

Скрипты и локальные программыCopy Anchor Link

• Скрипты (перед запросом и с тестами) выполняются в песочнице внутри Echolot. Скрипт может отправлять запросы только через Echolot, по тем же правилам, что и ваши собственные отправки.
• Скрипты выполняются, только когда вы им доверяете на этом Mac. Скрипты, которые вы пишете в Echolot, считаются доверенными. Скрипты, пришедшие откуда-то ещё (импорт, git pull, правка вне Echolot), останавливают отправку, пока вы не выберете Просмотреть скрипты… и не доверитесь им. Доверие привязано к содержимому скриптов и хранится вне рабочего пространства, так что рабочее пространство никогда не может доверить собственные скрипты.
• MCP-серверы, которые запускаются как локальная программа, стартуют только после того, как вы одобрите их команду на странице «MCP-серверы» (Доверять и проверить). Любое изменение команды, её аргументов или окружения снова спрашивает.

Ассистент и провайдеры моделейCopy Anchor Link

Ассистент и ИИ-комментарии Echo, если вы их включили, используют провайдера моделей, которого вы выбрали в Настройки › Ассистент.

• Ключи моделей остаются в связке ключей на этом Mac и отправляются только по собственному адресу провайдера.
• Первое сообщение провайдеру спрашивает подтверждение, прежде чем что-либо отправить, один раз на провайдера (совместимый сервер — по его хосту). Вопрос говорит, что туда уйдёт: для Ассистента это ваши сообщения, данные рабочего пространства, которые читает Ассистент, и результаты его инструментов. Секретные значения не отправляются никогда.
• ИИ-комментарии Echo отправляют только краткие факты о случившемся (вид запроса, код состояния, длительность): никогда имена, адреса, заголовки, тела, переменные или секреты.
• Встроенная модель Apple и серверы на этом Mac (например Ollama) никогда не спрашивают: ничто не покидает Mac.
• Настройки › Ассистент › Разрешено получать ваши данные перечисляет разрешённых вами провайдеров, у каждого есть Отозвать. Отозванный провайдер при следующем обращении спросит снова.
• Ассистент спрашивает вас, прежде чем изменить данные или обратиться к новому хосту, и работает через те же инструменты и правила, что и внешние агенты.

См. Ассистент.

Внешние ИИ-агентыCopy Anchor Link

Агенты вроде Claude Code, Cursor или Codex могут работать с рабочим пространством через MCP-сервер Echolot, только если вы им разрешите.

• По умолчанию выключено. Настройки › Агенты › Разрешить агентам работать с открытыми рабочими пространствами включает это, а каждое рабочее пространство может выключить агентов в Настройки рабочего пространства › Агенты.
• Только на этом Mac. Сервер слушает стандартный ввод и вывод или 127.0.0.1 с токеном. Из сети до него ничего не доходит.
• Одобряете вы. По умолчанию чтение и безопасные отправки выполняются; отправки, которые могут изменить данные, новые хосты и изменения рабочего пространства спрашивают вас (Отклонить, Разрешить один раз, Разрешить на этот сеанс). Защищённые окружения и новые хосты спрашивают всегда.
• Секреты никогда не доходят до агента. Агенты ссылаются на секреты по имени. Из всего, что агент получает обратно, включая ошибки, секретные значения удаляются: в исходном виде, в JSON, в процентном кодировании и в Base64. В истории, которую читает агент, учётные данные скрыты.
• Никогда не предлагаются. Политика агентов, прокси, сертификаты, авторизация и скрипты не являются инструментами, которыми могут пользоваться агенты.
• Каждый вызов записывается. История показывает, кто отправил каждый запрос, агентов — по имени, а Агенты в окне перечисляют недавние вызовы.

См. Агенты и Как безопасно дать ИИ-агенту работать с вашим рабочим пространством.

Данные об использовании и отчёты о сбояхCopy Anchor Link

Оба настраиваются в Настройки › Конфиденциальность: данные об использовании по умолчанию выключены, отчёты о сбоях, хранящиеся на этом Mac, включены.

• Отправлять анонимные данные об использовании. Когда включено, Echolot сообщает разработчикам, какие функции используются (отправка запроса, запуск, проверка MCP), с небольшими сведениями, например видом запроса и кодом состояния, и сообщает об ошибках вместе с трассировками стека. Никогда не URL, заголовки, тела, переменные, секреты или ответы. Данные уходят в PostHog, сервис аналитики, который использует Echolot.
• Собирать отчёты о сбоях. Включено по умолчанию. macOS передаёт Echolot отчёты о сбоях и зависаниях при следующем запуске, и Echolot сохраняет их на этом Mac, чтобы вы могли приложить их к отчёту об ошибке. В них только трассировки стека, и никуда они не отправляются. Показать в Finder открывает их.

Соединения, которые Echolot устанавливает самCopy Anchor Link

Кроме запросов, которые вы отправляете, Echolot обращается к сети только в таких случаях:

Редакция для App Store не проверяет обновления и бета-статус: обновлениями занимается App Store.