Безопасность

Реквизиты остаются в Termilino

SSH-авторизацию выполняет приложение локально. Сохранённые пароли и парольные фразы защищает хранилище AES-256-GCM на вашем Mac; выбранные файлы ключей читаются локально. MCP-интерфейс Codex не возвращает эти секреты.

Для усиленной защиты ключа хранилища задайте мастер-пароль. При автоматическом открытии ключ устройства находится рядом с данными. Закладки и тексты команд не подпадают под ту же гарантию хранения секретов.

Вы выбираете доступ Codex

Расшаривайте выбранные вкладки для просмотра или управления, ставьте новый ввод на паузу, включайте приватный режим или отзывайте доступ. Команды Codex проходят через видимый терминал. Разрешения интеграции не повышают права пользователя сервера.

Терминальный текст может содержать пароли, токены или персональные данные, напечатанные сервером или командой. Открытый агенту вывод может попасть в Codex и выбранный AI-сервис. Пауза не блокирует чтение; приватный режим блокирует.

Подлинность сервера и обновления

Проверяйте отпечаток нового сервера до подтверждения доверия. Изменившийся ключ нужно проверить, а не принимать автоматически. Обновления используют updates.pwodev.com и подписанные пакеты; установка требует подтверждения.