Keamanan dan privasi

Tinjau penyimpanan kunci, kebijakan persetujuan, sandboxing, redaksi memori, lokalitas daemon, dan jejak audit Libre Claw.

Kunci

Dibaca dari variabel lingkungan, keyring OS, atau fallback lokal terenkripsi. Tidak pernah di konfigurasi proyek.

Tool read-only berjalan otomatis. Penulisan, shell, browser, git, unduhan, dan MCP meminta dulu.

Pola shell berbahaya diblokir. Akses file dibatasi ke direktori kerja secara default.

String yang terlihat seperti kredensial diredaksi sebelum pengindeksan memori atau injeksi prompt.

Log JSONL append-only dapat diperiksa melalui /runs, /changes, dan /approvals.

Mengikat ke localhost secara default. Akses jarak jauh memerlukan konfigurasi eksplisit.

Periksa

libre-claw auth status
/approvals
/tools list
/memory status
/runs
/usage

Path lokal

~/.libre-claw/config.toml
~/.libre-claw/.keys
~/.libre-claw/memory.db
~/.libre-claw/runs/
~/.libre-claw/sessions/