Adatvédelem

Az adatok helyben maradnak

• A projektek a saját lemezen lévő fájlok. Nincs üzemeltetett munkaterület, nincs automatikus szinkronizálás.
• A szimulációs kiszolgálók a saját gépen futnak, a localhost címen. Nincs kerülőút külső szolgáltatáson keresztül.
• A válaszok előzményei a projekt mellé helyezett archívumban tárolódnak.
• A titkok soha nem kerülnek bele a projektbe: helyi fájlban vagy a rendszer környezeti változóiban élnek. Lásd: Titkok.
• A kódműveletek WebAssembly sandboxban futnak, a fájlrendszerhez való hozzáférés nélkül.

A tűzfal

A Restorm minden kimenő hívását elfogja — a felhasználóét és a függőségeiét egyaránt —, és alapértelmezés szerint blokkolja azt, ami nem a projektben szereplő URL-re irányul, engedélyt kérve rá.

Ez a legkézzelfoghatóbb itt kínált garancia: egy külső programkönyvtár nem tud észrevétlenül távoli szolgáltatást hívni. Lásd: Tűzfal.

Ami mégis kimegy

Forgalom	Mikor
A saját kérések	Elküldésükkor — ez az eszköz lényege
Frissítésellenőrzés	Indításkor és négyóránként, a beállításokban kikapcsolható
Jogosultságellenőrzés	Csak bejelentkezett fiók esetén
Importálás URL-ből	Csak akkor, ha valaki elindítja

A frissítés hívásai mentesülnek a tűzfal alól; minden más hívás alá tartozik.

Az AI-vezérlés

Az MCP-kiszolgáló kizárólag a helyi hurkon figyel, és folyamatspecifikus tokent követel meg. Kijelző nélküli gépen soha nem indul el.

Az ügynök megkapja a titkok feloldott értékét, ugyanúgy, mint az alkalmazás többi része — a felhasználó nevében vezérli a Restormot. Minden hívás bekerül az MCP-naplókba.

Egy dolgot érdemes tudni: a run_request valóban meghívja a célpontot. A védőkorlát szerepét az MCP-kliens jóváhagyási folyamata tölti be — érdemes bekapcsolva hagyni.

A teljes szabályzat

A szolgáltatás adatvédelmi szabályzata a restorm.app/privacy címen olvasható.