Kerahasiaan

Data Anda tetap milik Anda

• Proyek adalah file di disk Anda. Tidak ada ruang kerja terhosting, tidak ada sinkronisasi otomatis.
• Server simulasi berjalan di mesin Anda, di localhost. Tanpa perjalanan bolak-balik melalui layanan pihak ketiga.
• Riwayat respons adalah sebuah arsip yang diletakkan di samping proyek Anda.
• Rahasia tidak pernah ditulis ke dalam proyeknya: rahasia itu hidup di dalam sebuah file lokal atau di dalam variabel lingkungan sistem. Lihat Rahasia.
• Aksi kode dijalankan di dalam kotak pasir WebAssembly, tanpa akses ke sistem file Anda.

Firewall-nya

Restorm mencegat semua panggilan keluarnya — baik milik Anda maupun milik dependensinya — dan secara bawaan memblokir apa yang tidak berasal dari sebuah URL di dalam proyek Anda, sambil meminta izin Anda.

Inilah jaminan paling konkret yang ditawarkan di sini: sebuah pustaka pihak ketiga tidak dapat memanggil layanan jarak jauh tanpa Anda melihatnya. Lihat Firewall.

Apa yang tetap keluar

Lalu lintas	Kapan
Permintaan Anda	Ketika Anda mengirimnya — itulah prinsip alat ini
Pemeriksaan pembaruan	Saat dijalankan dan setiap empat jam, dapat dinonaktifkan di pengaturannya
Pemeriksaan hak	Hanya jika Anda masuk ke sebuah akun
Impor lewat URL	Hanya ketika Anda memicunya

Panggilan pembaruannya dikecualikan dari firewall; semua yang lain tunduk padanya.

Pengendalian oleh AI

Server MCP hanya mendengarkan di loopback lokal dan menuntut sebuah token khusus untuk prosesnya. Server itu tidak pernah dijalankan pada mesin tanpa tampilan.

Sebuah agen menerima nilai hasil resolusi dari rahasia Anda, sama seperti bagian aplikasi lainnya — agen itu mengendalikan Restorm atas nama Anda. Setiap panggilan dicatat di dalam log MCP.

Satu hal yang perlu diketahui: run_request benar-benar memanggil sasarannya. Alur persetujuan klien MCP Anda-lah yang berperan sebagai pengaman — biarkan tetap aktif.

Kebijakan lengkapnya

Kebijakan kerahasiaan layanannya diterbitkan di restorm.app/privacy.