Разрешения
LMCP использует встроенные средства разрешений macOS и Windows. Каждая функция запрашивает только необходимый доступ, который можно отозвать в любое время.
Разрешения Windows
В Windows LMCP использует доступ, уже предоставленный настольным приложениям и учётной записи пользователя. Инструменты Проводника, Office, Outlook, Teams, Slack, OneDrive и Google Drive видят только локальные данные, доступные этому пользователю. Windows может запросить подтверждение при управлении приложением или доступе к защищённому расположению.
Проверить доступ можно в разделе Параметры → Конфиденциальность и безопасность и в настройках каждой программы.
Карта разрешений macOS
| Разрешение | Что оно даёт LMCP |
|---|---|
| Календарь | Чтение и создание событий, проверка занятости |
| Контакты | Поиск людей, адресов и телефонов |
| Напоминания | Чтение, создание и завершение задач |
| Полный доступ к диску | Почта и вложения, iMessage, локальные кэши и поиск файлов |
| Автоматизация | Действия в Mail, Notes, OmniFocus и Messages |
| Универсальный доступ | Нажатия, ввод, меню и окна приложений |
| Запись экрана | Снимки и запись экрана |
Во время настройки LMCP запрашивает только автоматизацию для Mail. Всё остальное запрашивается, когда функция впервые это требует: если вы не пользуетесь функцией, её разрешение не запрашивается. Разрешения сохраняются после обновлений, потому что приложение подписано постоянным Developer ID.
Предоставление разрешения
Календари, контакты, напоминания и автоматизация используют стандартный запрос macOS при первом использовании функции ИИ: нажмите Разрешить. Чтобы заранее выдать приложению автоматизацию, используйте Ask now в строке меню LMCP. Полный доступ к диску, запись экрана и универсальный доступ выдаются в Системные настройки → Конфиденциальность и безопасность: LMCP открывает нужную панель и ставит своё окно рядом, а вы перетаскиваете LMCP в список.
Выберите, какие аккаунты может использовать ИИ
LMCP задаёт доступ для каждого аккаунта, а не только для приложения. Нажмите значок LMCP в области уведомлений (Windows) или в строке меню (Mac, интерфейс на английском) → Мои приложения (My apps на Mac) → раскройте приложение: у каждого аккаунта свои переключатели Чтение, Отправка и Запись (Read, Send, Write на Mac).
- Только один почтовый аккаунт: выключите Чтение у остальных или откройте меню ⋯ аккаунта → Выключить в LMCP (Turn off in LMCP на Mac). Аккаунт остаётся в Apple Mail или Outlook, но ИИ его больше не видит.
- Приложение целиком: Выключить в LMCP в строке приложения.
- Отключить аккаунт, подключённый через LMCP (Microsoft 365, WhatsApp, Thunderbird, ServiceNow, Todoist…): меню ⋯ аккаунта → Отключить… (Disconnect… на Mac). Google Drive, OneDrive и Slack остаются с выполненным входом: чтобы отключить один из них, выключите для этого аккаунта Чтение, Отправка и Запись (или попросите ИИ).
Отзыв разрешения
Откройте системные настройки конфиденциальности, выберите категорию и выключите LMCP. Зависимые инструменты сразу перестанут работать и сообщат ИИ причину. При удалении LMCP его записи в Системных настройках тоже удаляются.
Безопасность и контроль
Что LMCP даёт, чтобы вы сохраняли контроль.
- Локальный журнал аудита: инструмент
get_audit_logпоказывает последние вызовы с временем, инструментом, источником (этот компьютер или облачный коннектор), результатом и длительностью. - Подтверждение перед изменениями: многие инструменты, которые отправляют, меняют или удаляют данные, показывают предпросмотр и просят подтверждения перед действием.
- Средства администратора: через профиль MDM ИТ может отключать отдельные инструменты (disabled_tools) или переводить LMCP в режим только чтения (read_only).
- Сообщения о безопасности: пишите на security@local-mcp.com; контакт указан в нашем security.txt. security.txt
Безопасен ли LMCP? Что это означает для конфиденциальности
- Учётная запись LMCP не нужна.
- Каждое разрешение можно просмотреть и отозвать в системных настройках, а каждую службу — выключить (см. Устранение неполадок).
- Локальные инструменты выполняются на Mac или ПК с Windows; облачный ИИ может получать запрошенное содержимое.
- Предпросмотр и подтверждение зависят от инструмента, платформы и клиента; перед изменением проверяйте контракт инструмента.
- После установки Cloud Relay включён, и его можно выключить в любой момент в строке меню. Когда он включён, он использует зашифрованный туннель только для запросов веб-ИИ.
- LMCP не продаёт данные и не использует их для обучения моделей.
Подробности приведены в политике конфиденциальности.