Sécurité
OpsTether utilise un agent avec connexion sortante, des identifiants d’association à usage unique, des tokens propres à chaque appareil dont les empreintes sont conservées côté serveur, une isolation entre organisations, des sorties d’outils limitées et des métadonnées d’audit. Les résultats opérationnels peuvent contenir des secrets ; vérifiez ce que vous demandez et partagez avec votre client IA connecté.
Authentification
L’accès MCP public utilise des tokens bearer compatibles avec OAuth, validés selon l’émetteur, audience, l’expiration, les scopes et les clés de signature JWKS. Les identifiants du tunnel interne sont distincts de l’authentification des utilisateurs publics.
Mode administratif
L’accès root nécessite une acceptation explicite lors de l’installation. Cet accès étant volontairement sans restriction, la sécurité dépend de la protection de votre compte IA, de votre session OAuth et des identifiants des appareils associés.