Безопасность
OpsTether использует агент с исходящим подключением, одноразовые данные привязки, токены устройств, хранящиеся на сервере в виде хешей, изоляцию организаций, ограниченный вывод инструментов и метаданные аудита. Результаты операций могут содержать секреты; проверяйте, что запрашиваете и передаёте подключённому ИИ-клиенту.
Аутентификация
Публичный доступ к MCP использует OAuth-совместимые bearer-токены с проверкой издателя, аудитории, срока действия, областей доступа и ключей подписи JWKS. Учётные данные внутреннего туннеля отделены от аутентификации публичных пользователей.
Административный режим
Root-доступ предоставляется по вашему выбору при установке. Поскольку он намеренно не ограничен, безопасность зависит от защиты вашего ИИ-аккаунта, OAuth-сессии и учётных данных подключённых устройств.