Termilino

Seguridad

Los límites de acceso a credenciales y los controles de permisos, explicados con precisión.

Las credenciales quedan en Termilino

La aplicación gestiona localmente la autenticación SSH. Las contraseñas y frases de acceso guardadas usan una bóveda AES-256-GCM en tu Mac; las claves privadas seleccionadas se leen localmente. MCP no devuelve esos secretos a Codex.

Define una contraseña maestra para proteger mejor la clave de la bóveda. En desbloqueo automático, la clave del dispositivo se guarda junto a los datos. Los servidores guardados y los textos de comandos no tienen la misma protección de secretos.

Tú eliges el acceso de Codex

Comparte pestañas para lectura o control, pausa entradas, activa modo privado o revoca el acceso. Los comandos pasan por el terminal visible. Los permisos de la integración no aumentan los privilegios del usuario remoto.

El servidor o los comandos pueden imprimir contraseñas, tokens o datos personales. El texto compartido puede llegar a Codex y al servicio de IA elegido. La pausa no bloquea la lectura; el modo privado sí.

Identidad del servidor y actualizaciones

Verifica la huella de un nuevo servidor antes de confiar en él. Revisa las claves cambiadas en vez de aceptarlas automáticamente. Las actualizaciones usan updates.pwodev.com y paquetes firmados; instalar requiere confirmación.