OAuth
Сервис ChatGPT использует авторизованный доступ к ARC. Токены привязаны к проверенной идентичности.
БезопасностьДоступ подтверждает владелец.
Доступ подтверждает владелец.
И может отозвать.
ARC построен вокруг идентичности владельца и разрешений на отдельном устройстве. Полный административный доступ не выдаётся автоматически при подключении агента.
Привязка устройства
Устройство подтверждается коротким кодом с отпечатком до создания соединения.
Разрешения
Права на команды определяются владельцем и текущим состоянием grant; административные операции защищены отдельно.
Revoke
Отзыв должен блокировать дальнейшие операции и прекращать запущенные дочерние процессы.
Журнал действий
Задания и результаты связываются с конкретным владельцем, устройством и временем исполнения.
Изоляция клиентов
Один пользователь не должен видеть или использовать устройства другого. Независимый E2E остаётся обязательным.
Принцип релиза
Мы не выдаём макеты за работающую защиту
Часть серверных механизмов уже проверена на Xorek. Но для коммерческого Full Admin требуется целая цепочка: две самостоятельные OAuth-идентичности, действие, revoke → DENIED, завершение потомков, restart и отказ старых токенов.
Multi-owner E2E не завершёнFull Admin: RELEASE HOLD
Правила безопасного использования beta
- Используйте только принадлежащие вам устройства
- Не подключайте критичные серверы до окончания тестов
- Не передавайте коды подтверждения посторонним
- Отзывайте доступ, если больше не используете устройство
- Не вводите секреты и пароли в публичные формы
Разрешения под контролем
Откройте существующий кабинет
Для тестового владельца доступны действующие инструменты управления устройствами. Вход требует авторизации.