秘密保护指南与用户手册

翻译说明：本页面由韩文文档翻译而来。你也可以通过语言菜单阅读韩文原文。无论选择哪种语言，你依法享有的权利均不变。

默认情况下，我们会限制 AI 工具接收原始秘密信息。但本产品无法防范操作系统遭到入侵或通过其他工具进行的访问，也无法保证任何情况下都不泄露秘密。

可选共享原文： “非机密”默认关闭。同意警告并开启后，已获批准的 AI 连接可以读取值的原文。这与非公开值的使用批准不同。已传送的值适用相应 AI 服务的处理和保留政策。

已经发送给 AI 的值，即使之后关闭此设置也无法撤回。请谨慎选择是否共享。 关闭后，之后的原文读取会被阻止，但正在传送或已经传送的值无法收回。即使编辑值，您选择的公开设置仍会保留。输入新的机密之前，请先关闭此设置。将备份恢复为新保险库时，AI 连接、访问和公开设置将被重置。

使用方法

将秘密存储在值字段中，并通过 AI 访问开关和授权卡分别允许使用。AI 发送数据标签和任务输入；Bossanova 在本地检查授权后，仅将所需值写入已批准的目标位置或启动的进程。AI 会收到每项任务受限的回执、状态和脱敏结果。目标位置会收到实际值，标签和说明可能会被 AI 看到。

目前支持两种操作：“代为发送”（Bossanova 向已批准的服务发送 HTTPS 请求）和“注入运行”（Bossanova 启动已批准的可执行文件，并通过载体传入值）。填写浏览器页面或生成包含秘密的合同不属于提供的功能。电脑和 Bossanova 必须保持运行；保险库锁定时不会执行秘密使用操作。收到回执不代表已完成。

保护范围之外的情况与预防措施

• 在名称或说明中输入秘密： 仅使用可以公开的标签。不要在标题或说明中重复填写值字段中的秘密。
• 直接泄露： 如果将秘密粘贴到聊天中，或向 AI 提供包含秘密的文件、屏幕内容或导出结果，AI 可能会看到这些秘密。查看或复制值后，也请注意剪贴板历史记录和同步。
• 向 AI 授予过多权限： 管理员权限、无限制的 Shell 命令执行，以及文件、屏幕、辅助功能、剪贴板、调试和内存访问权限，都独立于 Bossanova 连接授权。请谨慎选择授权卡的有效期（尤其是“始终”），只授予必要范围的权限。断开 Bossanova 连接也不会撤销授予其他工具的权限。
• 设备遭到入侵： 操作系统或账户遭到入侵、恶意软件、键盘记录器和被篡改的应用，都可能截取值或密码。请使用官方发布版本并及时安装安全更新。保险库加密无法让遭到入侵的操作系统变得安全。
• 目标位置与外部副本： 已批准的服务会接收这些值。请检查接收方的共享设置、权限和处理政策。文档、备份和屏幕截图等外部副本，以及已经发送的值，都无法通过锁定保险库或断开 AI 连接来撤回。
• 外部信息与推断： AI 仍可能从公开资料或获准的任务结果中获知或推断出信息。

通过环境变量或临时文件接收值的程序及其子进程，可以读取实际值并将其输出到文件或网络。AI 编写的代码也不例外。输出遮盖可减少受支持的值形式的意外泄露，但并不保证能阻止任意的转换或外泄。

允许项目控制后，所选文件和命令结果会传送给 AI。命令以电脑用户的权限运行，因此也可以访问所选文件夹之外的位置和网络。选择文件夹并不是隔离命令的沙盒。

自动批准是一项不再对每次执行请求逐一询问的设置。AI 请求可能会延长自动锁定的时间，因此离开时如需确保停止，请手动锁定。如果将值保存到已批准的服务中，AI 也可能通过再次读取该服务而得知该值。

怀疑遭到入侵时

停止 AI 任务并锁定保险库，然后撤销该连接及其他工具的访问权限。如果怀疑设备遭到入侵，请将其隔离出网络，并在另一台可信设备上撤销或更换各项服务的令牌和密码。已经发送的信息需要由接收方另行处理。请勿在支持请求中附上原始秘密、主密码或保险库文件。

责任与用户权利

在法律允许的范围内，对于因用户、第三方行为或外部环境造成且 tinygem 不负有责任的损失，tinygem 不承担责任。这不排除因故意行为、重大过失、产品缺陷或违反安全义务而依法承担的责任，也不排除用户依法享有的权利。具体条件请查看 《服务条款》第 5 条。