Daten und Datenschutz
Anyy ist lokal orientiert: Das ausgewählte Profil-Home ist der maßgebliche Speicherort für Konfiguration, Erinnerungen, Sitzungen, Zeitpläne und Betriebszustand. Externe Modelle, Webdienste, MCP-Server und Nachrichtenplattformen erhalten dennoch die Daten, die sie für Ihre angeforderte Aufgabe benötigen.
Was im Profil bleibt
Ermitteln Sie das aufgelöste Home mit anyy config, statt es zu erraten. Wichtige Pfade sind:
Pfad unter <PROFILE_HOME> | Zweck |
|---|---|
config.yaml | Profileinstellungen und Zugangsdatenreferenzen |
secrets/ | Durch Anyy verwaltete Zugangsdaten |
state.db | Sitzungen, Nachrichten, Benachrichtigungsbelege, Kanalkonten/-routen, Aufgaben, Zeitpläne und weiterer dauerhafter Zustand |
objects/ | Vollständige inhaltsadressierte Inhalte, die dauerhafte Datensätze referenzieren, einschließlich unabhängiger Benachrichtigungsinhalte |
memory/USER.md | Dauerhafte Fakten und Vorlieben des Benutzers |
memory/MEMORY.md | Dauerhafte Assistentenerinnerungen |
SOUL.md, roles/ | Identitätsanweisungen der Standardrolle und benannter Rollen |
workspace/ | Arbeitsdateien von Benutzer und Assistent |
skills/, system/skills/ | Im Profil installierte und mitgelieferte Skills |
channels/, cron/ | Profilverzeichnisse; aktuelle Konto-, Routen- und Zeitplandatensätze gehören der Datenbank |
logs/, cache/ | Betriebsprotokolle und wiederherstellbare/zwischengespeicherte Daten |
Benannte Profile liegen unter dem konfigurierten Profilstamm und halten ihre maßgeblichen Daten und Zugangsdaten getrennt. Bewusst referenzierte externe Verzeichnisse, schreibgeschützte Skill-Stämme oder Dienstkonten bleiben eigenständig verwaltete Ressourcen; eine Referenz macht ihre Quelldateien nicht zu einer entbehrlichen Profilkopie.
Workspace ist ein Kontext- und Artefaktspeicherort. Ein autorisiertes Datei- oder Terminalwerkzeug kann gemäß seinen Betriebssystemrechten und seiner Laufzeitumgebung weiter reichen.
Was den Host verlassen kann
Daten können nach außen gesendet werden, wenn Sie Folgendes verwenden:
- einen entfernten Modellanbieter für Prompts, ausgewählten Kontext, Werkzeugergebnisse, Bilder, Audio oder Video;
- Websuche, Abruf öffentlicher URLs, Bilderzeugung oder Sprach-Backends;
- MCP-Werkzeuge, die mit einem anderen Prozess oder Dienst verbunden sind;
- Nachrichtenkanäle für ein- oder ausgehende Nachrichten und Anhänge; oder
- OAuth- und API-Schlüssel-Endpunkte von Anbietern.
Aktivieren Sie nur Ziele, denen Sie die betreffenden Daten anvertrauen. Halten Sie Geheimnisse und nicht benötigte private Dateien aus Prompts, Anhängen, Referenzen, Erinnerungen und Skill-Anweisungen heraus.
Zugangsdaten
Verwaltete Einrichtungsabläufe speichern Referenzen in der Konfiguration und geheimes Material im geschützten Geheimnisspeicher des Profils. Benutzerkonfiguration, etwa MCP-Umgebungsvariablen oder Header, kann auch direkt enthaltene Zugangsdaten aufweisen. anyy config meldet den Zustand der Referenzen, ohne Werte auszugeben.
Trennen oder löschen Sie Zugangsdaten über die zuständige Oberfläche. Könnten Zugangsdaten offengelegt worden sein, widerrufen oder rotieren Sie sie zuerst beim externen Anbieter und aktualisieren Sie anschließend Anyy.
Sicherungen
Normale Sicherungen enthalten maßgebliche Profilinhalte wie Konfiguration, Erinnerungen, Workspace, Rollen, Skills, Zeitpläne, Kanäle, Skripte und einen konsistenten Datenbankschnappschuss. Temporäre Laufzeitdateien und Caches sind ausgeschlossen.
Das verwaltete Verzeichnis secrets/ und der unterstützte Speicher mcp/oauth/ sind ausgeschlossen, sofern Sie nicht --include-secrets übergeben. Dies entfernt keine direkt enthaltenen Zugangsdaten aus maßgeblicher Konfiguration oder Arbeitsdateien: MCP-Umgebungs-/Headerwerte und andere vertrauliche Dateiinhalte können weiterhin archiviert werden. Vollständige Redigierung einer Sicherung ist nicht garantiert.
Verschlüsseln Sie sie, beschränken Sie den Zugriff und laden Sie sie niemals in einen gewöhnlichen Issue-Tracker oder eine öffentliche Dateifreigabe hoch.
Genaue Befehle und Wiederherstellungsgarantien finden Sie unter Sicherung und Wiederherstellung.
Dateien und Artefaktzustellung
Anyy kann Dateien im Workspace erstellen. Um eine Datei in einer Benutzeroberfläche herunterladbar zu machen, exportiert artifact_export eine zum Workspace relative reguläre Datei mit höchstens 50 MiB als erzeugten Anhang, der nach 24 Stunden abläuft.
Schlägt der Export fehl, bleibt die Workspace-Quelldatei unverändert. Ein erzeugter Anhang ist eine Zustellkopie, nicht die maßgebliche Quelldatei.
Erinnerungen und andere unabhängige Sitzungsbenachrichtigungen bewahren geschützte Anzeigeinhalte getrennt von Modell-Gesprächsnachrichten auf. Das erneute Öffnen eines Chats kann gespeicherte Benachrichtigungsfakten wiederherstellen, ohne sie dem Pi-Nachrichtenverlauf hinzuzufügen. Ein historischer Beleg ohne seinen genauen Inhalt wird nicht aus einer Auftragszusammenfassung rekonstruiert.
Löschung und Aufbewahrung
Das Löschen eines Nicht-Standardprofils entfernt nach erfolgreicher Laufzeit- und Geheimnisprüfung dessen gesamtes Home. Dashboard führt die erzwungene Variante mit Geheimnislöschung aus; die CLI verlangt explizite Flags.
Das Löschen einer Rolle archiviert einen nicht referenzierten benannten Rollendatensatz, sodass er für neue Sitzungen nicht mehr verfügbar ist. Es löscht nicht das gesamte Profil.
Gateway unterstützt das Löschen von Sitzungen, doch die aktuellen öffentlichen CLI-, TUI- und Dashboard-Oberflächen bieten keine allgemeine Aktion zur Sitzungslöschung.
Externe Dienste bewahren Daten nach ihren eigenen Richtlinien auf. Das Löschen lokaler Profildaten ruft keine bereits an einen Anbieter oder eine Nachrichtenplattform gesendete Nachricht zurück.
Praktische Datenschutzcheckliste
- Verwenden Sie getrennte Profile, wenn Personen, Konten oder Vertrauensbereiche nicht vermischt werden dürfen.
- Aktivieren Sie nur den für die Aufgabe benötigten Werkzeug- und Kontozugriff.
- Prüfen Sie Skills und MCP-Server vor dem Aktivieren.
- Hängen oder referenzieren Sie nur das mindestens benötigte Quellmaterial an.
- Schließen Sie Geheimnisse aus routinemäßigen Sicherungen aus und schützen Sie jede Ausnahme.
- Prüfen Sie konfigurierte Kanäle und Kopplungsberechtigungen regelmäßig.
- Rotieren Sie Zugangsdaten sofort bei Verdacht auf Offenlegung.
Werkzeugzugriff, Kanalzugriff und Reaktion auf Vorfälle sind unter Sicherheit und Datenschutz beschrieben.