Segurança

As credenciais ficam no Termilino

A aplicação gere localmente a autenticação SSH. As palavras-passe e frases-passe guardadas usam um cofre AES-256-GCM no teu Mac; as chaves privadas selecionadas são lidas localmente. O MCP não devolve esses segredos ao Codex.

Define uma palavra-passe mestra para proteger melhor a chave do cofre. No desbloqueio automático, a chave do dispositivo é guardada junto dos dados. Os servidores guardados e os textos de comandos não têm a mesma proteção de segredos.

Tu escolhes o acesso do Codex

Partilha separadores para leitura ou controlo, pausa entradas, ativa o modo privado ou revoga o acesso. Os comandos passam pelo terminal visível. As permissões da integração não aumentam os privilégios do utilizador remoto.

O servidor ou os comandos podem apresentar palavras-passe, tokens ou dados pessoais. O texto partilhado pode chegar ao Codex e ao serviço de IA escolhido. A pausa não bloqueia a leitura; o modo privado bloqueia.

Identidade do servidor e atualizações

Verifica a impressão digital de um novo servidor antes de confiar nele. Revê as chaves alteradas em vez de as aceitar automaticamente. As atualizações usam updates.pwodev.com e pacotes assinados; a instalação exige confirmação.