Безпека та конфіденційність

Перегляньте зберігання ключів, політику погодження, пісочницю, редагування пам'яті, локальність демона та журнал аудиту Libre Claw.

Ключі

Зчитуються зі змінних середовища, сховища ключів ОС або шифрованого локального резерву. Ніколи в конфігурації проєкту.

Інструменти лише для читання працюють автоматично. Запис, shell, браузер, git, завантаження та MCP вимагають погодження.

Небезпечні shell-шаблони блокуються. Доступ до файлів обмежено робочим каталогом за замовчуванням.

Рядки, що виглядають як облікові дані, редагуються до індексації пам'яті або вставки в промпт.

Журнали JSONL лише для додавання перевіряються через /runs, /changes та /approvals.

Прив'язується до localhost за замовчуванням. Віддалений доступ вимагає явної конфігурації.

Перевірити

libre-claw auth status
/approvals
/tools list
/memory status
/runs
/usage

Локальні шляхи

~/.libre-claw/config.toml
~/.libre-claw/.keys
~/.libre-claw/memory.db
~/.libre-claw/runs/
~/.libre-claw/sessions/