Integritet

Dina data stannar hos dig

• Projekten är filer på din disk. Ingen hostad arbetsyta, ingen automatisk synkronisering.
• Mockservrarna körs på din maskin, på localhost. Ingen resa fram och tillbaka via en tredjepartstjänst.
• Svarshistoriken är ett arkiv som ligger vid sidan av ditt projekt.
• Hemligheterna skrivs aldrig in i projektet: de bor i en lokal fil eller i systemets miljövariabler. Se Hemligheter.
• Kodåtgärderna körs i en WebAssembly-sandlåda, utan åtkomst till ditt filsystem.

Brandväggen

Restorm fångar upp alla sina utgående anrop — dina egna såväl som dess beroendens — och blockerar som standard det som inte kommer från en URL i ditt projekt, genom att fråga dig om tillstånd.

Det är den mest konkreta garantin som erbjuds här: ett tredjepartsbibliotek kan inte anropa en fjärrtjänst utan att du ser det. Se Brandvägg.

Det som ändå går ut

Trafik	När
Dina begäranden	När du skickar dem — det är verktygets själva syfte
Sökning efter uppdatering	Vid uppstart och var fjärde timme, kan stängas av i inställningarna
Kontroll av rättigheter	Bara om du är inloggad på ett konto
Import via URL	Bara när du startar en

Uppdateringsanropen är undantagna från brandväggen; alla andra omfattas av den.

AI-styrningen

MCP-servern lyssnar bara på loopback-gränssnittet och kräver en token som hör till processen. Den startar aldrig på en maskin utan skärm.

En agent får det upplösta värdet av dina hemligheter, precis som resten av applikationen — den styr Restorm i ditt namn. Varje anrop loggas i MCP-loggarna.

En sak att veta: run_request anropar verkligen målet. Det är godkännandeflödet i din MCP-klient som är skyddsräcket — låt det vara aktivt.

Fullständig policy

Tjänstens integritetspolicy publiceras på restorm.app/privacy.