Перейти к содержимому

Разрешения

LMCP использует встроенные средства разрешений macOS и Windows. Каждая функция запрашивает только необходимый доступ, который можно отозвать в любое время.

Разрешения Windows

В Windows LMCP использует доступ, уже предоставленный настольным приложениям и учётной записи пользователя. Инструменты Проводника, Office, Outlook, Teams, Slack, OneDrive и Google Drive видят только локальные данные, доступные этому пользователю. Windows может запросить подтверждение при управлении приложением или доступе к защищённому расположению.

Проверить доступ можно в разделе Параметры → Конфиденциальность и безопасность и в настройках каждой программы.

Карта разрешений macOS

РазрешениеЧто оно даёт LMCP
КалендарьЧтение и создание событий, проверка занятости
КонтактыПоиск людей, адресов и телефонов
НапоминанияЧтение, создание и завершение задач
Полный доступ к дискуПочта и вложения, iMessage, локальные кэши и поиск файлов
АвтоматизацияДействия в Mail, Notes, OmniFocus и Messages
Универсальный доступНажатия, ввод, меню и окна приложений
Запись экранаСнимки и запись экрана

Во время настройки LMCP запрашивает только автоматизацию для Mail. Всё остальное запрашивается, когда функция впервые это требует: если вы не пользуетесь функцией, её разрешение не запрашивается. Разрешения сохраняются после обновлений, потому что приложение подписано постоянным Developer ID.

Предоставление разрешения

Календари, контакты, напоминания и автоматизация используют стандартный запрос macOS при первом использовании функции ИИ: нажмите Разрешить. Чтобы заранее выдать приложению автоматизацию, используйте Ask now в строке меню LMCP. Полный доступ к диску, запись экрана и универсальный доступ выдаются в Системные настройки → Конфиденциальность и безопасность: LMCP открывает нужную панель и ставит своё окно рядом, а вы перетаскиваете LMCP в список.

Выберите, какие аккаунты может использовать ИИ

LMCP задаёт доступ для каждого аккаунта, а не только для приложения. Нажмите значок LMCP в области уведомлений (Windows) или в строке меню (Mac, интерфейс на английском) → Мои приложения (My apps на Mac) → раскройте приложение: у каждого аккаунта свои переключатели Чтение, Отправка и Запись (Read, Send, Write на Mac).

  • Только один почтовый аккаунт: выключите Чтение у остальных или откройте меню ⋯ аккаунта → Выключить в LMCP (Turn off in LMCP на Mac). Аккаунт остаётся в Apple Mail или Outlook, но ИИ его больше не видит.
  • Приложение целиком: Выключить в LMCP в строке приложения.
  • Отключить аккаунт, подключённый через LMCP (Microsoft 365, WhatsApp, Thunderbird, ServiceNow, Todoist…): меню ⋯ аккаунта → Отключить… (Disconnect… на Mac). Google Drive, OneDrive и Slack остаются с выполненным входом: чтобы отключить один из них, выключите для этого аккаунта Чтение, Отправка и Запись (или попросите ИИ).

Отзыв разрешения

Откройте системные настройки конфиденциальности, выберите категорию и выключите LMCP. Зависимые инструменты сразу перестанут работать и сообщат ИИ причину. При удалении LMCP его записи в Системных настройках тоже удаляются.

Безопасность и контроль

Что LMCP даёт, чтобы вы сохраняли контроль.

  • Локальный журнал аудита: инструмент get_audit_log показывает последние вызовы с временем, инструментом, источником (этот компьютер или облачный коннектор), результатом и длительностью.
  • Подтверждение перед изменениями: многие инструменты, которые отправляют, меняют или удаляют данные, показывают предпросмотр и просят подтверждения перед действием.
  • Средства администратора: через профиль MDM ИТ может отключать отдельные инструменты (disabled_tools) или переводить LMCP в режим только чтения (read_only).
  • Сообщения о безопасности: пишите на security@local-mcp.com; контакт указан в нашем security.txt. security.txt

Безопасен ли LMCP? Что это означает для конфиденциальности

  • Учётная запись LMCP не нужна.
  • Каждое разрешение можно просмотреть и отозвать в системных настройках, а каждую службу — выключить (см. Устранение неполадок).
  • Локальные инструменты выполняются на Mac или ПК с Windows; облачный ИИ может получать запрошенное содержимое.
  • Предпросмотр и подтверждение зависят от инструмента, платформы и клиента; перед изменением проверяйте контракт инструмента.
  • После установки Cloud Relay включён, и его можно выключить в любой момент в строке меню. Когда он включён, он использует зашифрованный туннель только для запросов веб-ИИ.
  • LMCP не продаёт данные и не использует их для обучения моделей.

Подробности приведены в политике конфиденциальности.