Segurança
O OpsTether usa um agente de dispositivo com conexão de saída, credenciais de vinculação de uso único, tokens por dispositivo armazenados como hashes no servidor, isolamento entre organizações, saída limitada de ferramentas e metadados de auditoria. Os resultados operacionais podem conter segredos; revise o que você solicita e compartilha com seu cliente de IA conectado.
Autenticação
O acesso MCP público usa tokens bearer compatíveis com OAuth, validados pelo emissor, audience, expiração, scopes e chaves de assinatura JWKS. As credenciais do túnel interno são separadas da autenticação dos usuários públicos.
Modo administrativo
O acesso root depende de aceitação explícita durante a instalação. Como o acesso root é intencionalmente irrestrito, a segurança depende da proteção da sua conta de IA, sessão OAuth e credenciais dos dispositivos vinculados.