返回 OpsTether
安全
OpsTether 使用出站设备代理、一次性配对凭据、在服务端以哈希形式存储的设备令牌、租户隔离、限量的工具输出和审计元数据。操作结果可能包含秘密信息；请检查您请求的内容以及与已连接的 AI 客户端共享的信息。
身份验证
公开 MCP 访问使用兼容 OAuth 的 bearer 令牌，并验证其签发者、受众、有效期、权限范围和 JWKS 签名密钥。内部隧道凭据与公开用户身份验证相互独立。
管理模式
是否授予 root 权限由您在安装时选择。由于 root 权限本身有意不受限制，安全性依赖于对您的 AI 账户、OAuth 会话和已配对设备凭据的保护。