Безопасность и приватность

Просмотрите хранение ключей Libre Claw, политику подтверждений, песочницу, редактуру памяти, локальность демона и аудиторский след.

Ключи

Читаются из переменных окружения, OS keyring или зашифрованного локального fallback. Никогда в конфигурации проекта.

Инструменты только для чтения запускаются автоматически. Запись, shell, браузер, git, загрузки и MCP спрашивают разрешения.

Опасные shell-паттерны блокируются. Доступ к файлам ограничен рабочей директорией по умолчанию.

Строки, похожие на учётные данные, редактируются перед индексацией памяти или инъекцией в промпт.

Журналы JSONL только-для-добавления просматриваются через /runs, /changes и /approvals.

По умолчанию привязан к localhost. Удалённый доступ требует явной конфигурации.

Инспектировать

libre-claw auth status
/approvals
/tools list
/memory status
/runs
/usage

Локальные пути

~/.libre-claw/config.toml
~/.libre-claw/.keys
~/.libre-claw/memory.db
~/.libre-claw/runs/
~/.libre-claw/sessions/