Bezpieczeństwo i prywatność

Przejrzyj przechowywanie kluczy Libre Claw, politykę zatwierdzeń, sandboxing, redakcję pamięci, lokalność demona i ślad audytu.

Klucze

Czytane ze zmiennych środowiskowych, pęku kluczy systemu operacyjnego lub szyfrowanego lokalnego fallback. Nigdy w konfiguracji projektu.

Narzędzia tylko-do-odczytu uruchamiają się automatycznie. Zapisy, shell, przeglądarka, git, pobrania i MCP pytają najpierw.

Niebezpieczne wzorce shell blokowane. Dostęp do plików ograniczony do katalogu roboczego domyślnie.

Ciągi przypominające poświadczenia redagowane przed indeksowaniem pamięci lub wstrzykiwaniem do promptu.

Logi JSONL tylko-do-dopisywania inspekcjonowane przez /runs, /changes i /approvals.

Domyślnie wiąże się z localhost. Dostęp zdalny wymaga wyraźnej konfiguracji.

Inspekcjonuj

libre-claw auth status
/approvals
/tools list
/memory status
/runs
/usage

Ścieżki lokalne

~/.libre-claw/config.toml
~/.libre-claw/.keys
~/.libre-claw/memory.db
~/.libre-claw/runs/
~/.libre-claw/sessions/