Seguridad
OpsTether utiliza un agente de dispositivo con conexión saliente, credenciales de vinculación de un solo uso, tokens por dispositivo almacenados como hashes en el servidor, aislamiento entre organizaciones, salida limitada de herramientas y metadatos de auditoría. Los resultados operativos pueden contener secretos; revisa lo que solicitas y compartes con tu cliente de IA conectado.
Autenticación
El acceso MCP público utiliza tokens bearer compatibles con OAuth, validados mediante el emisor, audience, la caducidad, los scopes y las claves de firma JWKS. Las credenciales del túnel interno están separadas de la autenticación de usuarios públicos.
Modo administrativo
El acceso root requiere una aceptación expresa durante la instalación. Dado que el acceso root no tiene restricciones deliberadamente, la seguridad depende de proteger tu cuenta de IA, tu sesión OAuth y las credenciales de los dispositivos vinculados.