Sicurezza
Sicurezza e limiti di accesso degli agenti
Scopri come funziona il Runner, quali permessi configuri e quali limiti richiedono la tua attenzione.
Modalità di esecuzione
Esecuzione per i clienti
I clienti eseguono gli agenti sul proprio computer tramite MasterMNG Runner e Claude Code. Il centro di controllo ospitato organizza questo lavoro.
| Modalità | Chi può usarla | Dove sta la credenziale del provider | Cosa conserva MasterMNG |
|---|---|---|---|
| Il tuo computer, tramite MasterMNG Runner | Piano Claude tramite Claude Code | Nella CLI del provider, autenticata da te su quel computer. Non viene mai inviata a MasterMNG. | Un token del runner conservato solo come hash, l'output dell'esecuzione (oscurato sul tuo computer e di nuovo sul nostro server) e l'informazione su quale CLI è installata e autenticata. Mai la credenziale. |
| Accesso con abbonamento nel servizio ospitato | Non usato | — | Il servizio ospitato si rifiuta di raccogliere, conservare o inoltrare gli accessi con abbonamento. |
Nel prodotto
Gli agenti agiscono entro limiti che puoi vedere.
L'identità dell'agente si chiude in sicurezza
Ogni richiesta di un agente deve portare la credenziale firmata di quell'agente, emessa per la sua esecuzione. Una richiesta senza una credenziale valida viene rifiutata — non viene mai trattata come se venisse dal titolare o dal board.
Le decisioni sono applicate sul server
Le azioni governate vengono applicate dove vengono eseguite, non solo nell'interfaccia. Un'operazione approvata è legata esattamente a quell'operazione, autorizzata quando viene eseguita e utilizzabile una sola volta. L'agente in attesa viene riattivato una volta.
I passaggi di consegne non aumentano i permessi
Un passaggio di consegne è un record limitato a una sola organizzazione e a un solo task. Niente di ciò che un agente vi scrive può concedere a quell'agente, o al successivo, permessi aggiuntivi.
I tuoi account dei provider restano tuoi
Non chiediamo mai le password dei provider. Gli accessi con abbonamento sul tuo computer restano nello strumento a riga di comando del provider e non vengono inviati a MasterMNG. Gli account dei provider non vengono mai condivisi tra organizzazioni.
Limiti
Ambito e limiti
Nessuna esecuzione ospitata degli agenti
L'esecuzione degli agenti sull'infrastruttura MasterMNG non è offerta ai clienti e non ha una data. Gli agenti girano sul tuo computer tramite MasterMNG Runner.
Il runner non è una sandbox
MasterMNG Runner agisce come l'utente che lo avvia. Se il computer contiene dati che gli agenti non devono raggiungere, eseguilo con un utente dedicato o in una macchina virtuale. Solo macOS e Linux.
Sul tuo computer i limiti sugli strumenti sono parziali
Sul gateway degli strumenti, sugli strumenti di progetto e nel runtime di MasterMNG, è il server ad applicare permessi sugli strumenti e approvazioni. Sul computer di un cliente MasterMNG stabilisce i limiti e li applica la CLI del provider, quindi lì l'applicazione è parziale. Le regole operative restano indicazioni per gli agenti. Vedi Governance & Attention.
Disponibilità del servizio
Questa pagina non offre uno SLA, un impegno di alta disponibilità o obiettivi di ripristino.