Sicherheit und Datenschutz

Anyy ist lokal orientiert, doch lokal bedeutet nicht folgenlos. Der Assistent kann Dateien, Terminalbefehle, Nachrichtenkanäle, Zeitpläne und externe Anbieter verwenden. Betrachten Sie jede aktivierte Fähigkeit als eine von Ihnen erteilte Befugnis.

Mit sicheren Vorgaben beginnen

1. Aktivieren Sie nur die für die Aufgabe benötigten Integrationen und Werkzeuge.
2. Verbinden Sie nur die benötigten Modellanbieter und Kanäle.
3. Aktivieren Sie Werkzeuggruppen, Skills oder MCP-Server einzeln.
4. Prüfen Sie Pfade, Befehle und Zielkonten, bevor Sie Anyy um Änderungen bitten.
5. Halten Sie vor umfassenden Konfigurationsänderungen eine aktuelle Profilsicherung vor.

Workspace ist keine Sicherheitsgrenze

Workspace wählt Kontext- und Artefaktspeicherorte. Er macht ein ansonsten autorisiertes Werkzeug nicht zu einer Sandbox. Prüfen Sie Dateipfade, Befehle und aktivierte Werkzeuggruppen jeweils eigenständig.

Werkzeugzugriff

Aktivierte Datei- und Terminalwerkzeuge, MCP, Auftragsverwaltung und Rollen-Ersteinrichtung werden direkt ausgeführt. Prüfen Sie aktivierte Integrationen und Zielkonto oder Workspace, bevor Sie Anyy handeln lassen. Authentifizierung, Geheimnisschutz und Eigentumsisolation gelten weiterhin.

Zugangsdaten schützen

Bevorzugen Sie Dashboard oder einen interaktiven Einrichtungsablauf für API-Schlüssel und Kanalgeheimnisse. Übergeben Sie bei nicht interaktiver Kanaleinrichtung Geheimnisse über Dateideskriptoren:

anyy setup channel CHANNEL \
  --set FIELD=VALUE \
  --sensitive-fd SECRET_FIELD=FD

Verwenden Sie einen eigenen offenen Deskriptor ab Nummer 3; --external-locator-fd ist nur für eine Eingabe verfügbar, die externe Geheimnisspeicherorte akzeptiert.

Schreiben Sie Geheimnisse nicht in Prompts, Shell-Verlauf, Screenshots, Skill-Dateien oder dauerhafte Erinnerungen. Anyy redigiert erkanntes Geheimnismaterial in geschützten Speicher- und Zustellwegen. Diese Redigierung ist jedoch die letzte Schutzlinie und kein Grund, Zugangsdaten offenzulegen.

Könnte ein Geheimnis offengelegt worden sein, rotieren Sie es zuerst beim Anbieter, aktualisieren Sie Anyy, laden Sie die betroffene Integration neu und prüfen Sie ihren Zustand.

Nachrichtenzugriff steuern

Jedes Kanalprofil bietet nur die von ihm unterstützten Zugriffsrichtlinien. Je nach Plattform können Direktnachrichten pairing, open, allowlist oder disabled sein; Gruppennachrichten können mention, open, allowlist oder disabled sein.

Bei gewöhnlichen Plattformen befinden sich Richtlinieneingaben im CLI-Assistenten; Dashboard-Zugangsdatenformulare sind kein vollständiger Zugriffseditor. Die öffentliche Bearbeitung von Absenderlisten beschränkt sich derzeit auf die tatsächlich angebotenen Felder für Weixin/IRC. Lesen Sie Nachrichtenplattformen, statt Eingabe-IDs zu erraten.

Verwalten Sie tatsächliche ausstehende Anfragen über die CLI, da die aktuelle Dashboard-Kanalseite keine Kopplungsbestätigungsliste hat:

anyy channel pairing list
anyy channel pairing approve --request REQUEST_ID

Widerrufen Sie eine unerwünschte Berechtigung sofort:

anyy channel pairing revoke --grant GRANT_ID --reason "access removed"

Kopplung ist eine Autorisierungsentscheidung. Prüfen Sie Plattformidentität und Konto vor der Bestätigung.

Externe Integrationen eng begrenzen

• Aktivieren Sie einen MCP-Server erst nach probe oder test und nehmen Sie nur die Werkzeuge auf, die bereitgestellt werden sollen.
• Prüfen Sie bei Skills vor Installation oder Verwendung SKILL.md und verlinkte Dateien.
• Wählen Sie für geplante Automatisierung Werkzeuggruppen und prüfen Sie Prompt und Zustellroute.
• Verwenden Sie für öffentliche Webhooks HTTPS und halten Sie Prüf-/Signiergeheimnisse vertraulich.
• Beschränken Sie den Dashboard-Zugriff auf vertrauenswürdige Benutzer und Netzwerke.

Sicherungen und Audit-Verlauf

Sicherungen enthalten zur Wiederherstellung benötigte Profildaten, einschließlich privater Gespräche und Arbeitsdateien. Das verwaltete Verzeichnis secrets/ und der unterstützte Speicher mcp/oauth/ sind ausgeschlossen, sofern Sie Geheimnisse nicht ausdrücklich einschließen. Kanonische Konfiguration und Arbeitsdateien werden dennoch erfasst: Direkt enthaltene Zugangsdaten, darunter MCP-Umgebungs-/Headerwerte, können im Archiv bleiben. Vollständige Redigierung ist nicht garantiert. Schützen Sie jede Sicherung und behandeln Sie jedes Archiv mit Zugangsdaten als vertrauliches Material.

Anyy protokolliert Operationsdiagnosen, Verbindungsänderungen, Absenderzugriffsentscheidungen und Zustellergebnisse. Verwenden Sie bei unerwartetem Verhalten Dashboard-Zustandsseiten sowie anyy status, anyy doctor und integrationsspezifische Doctor-/Statusbefehle.

Wenn etwas nicht stimmt

1. Stoppen oder deaktivieren Sie den betroffenen Zeitplan oder die Integration.
2. Widerrufen Sie Kanal-Kopplungsberechtigungen, die nicht bestehen sollten.
3. Rotieren Sie offengelegte Anbieter-, Kanal- oder MCP-Zugangsdaten.
4. Führen Sie den passenden Doctor-/Statusbefehl aus.
5. Stellen Sie erst aus einer nachweislich intakten Sicherung wieder her, nachdem Sie weiterhin benötigte Nachweise gesichert haben.