Sicherheit
OpsTether verwendet einen Geräteagenten mit ausgehender Verbindung, einmalige Kopplungsdaten, gerätespezifische Tokens mit serverseitig gespeicherten Hashwerten, Mandantentrennung, begrenzte Werkzeugausgaben und Audit-Metadaten. Betriebsergebnisse können vertrauliche Werte enthalten; prüfe, was du anforderst und mit deinem verbundenen KI-Client teilst.
Authentifizierung
Der öffentliche MCP-Zugriff verwendet OAuth-kompatible Bearer-Tokens, deren Aussteller, audience, Ablaufzeit, scopes und JWKS-Signaturschlüssel geprüft werden. Die Zugangsdaten des internen Tunnels sind von der öffentlichen Benutzerauthentifizierung getrennt.
Administrativer Modus
Root-Zugriff erfordert deine ausdrückliche Zustimmung bei der Installation. Da Root-Zugriff bewusst uneingeschränkt ist, hängt die Sicherheit vom Schutz deines KI-Kontos, deiner OAuth-Sitzung und der Zugangsdaten gekoppelter Geräte ab.