Sicherheit

Eine kleine Grenze um einen sensiblen Verlauf.

Computerverlauf ist ungewöhnlich heikel. AfterRay hält den Vault hinter dem Daemon, verschlüsselt gespeicherte Daten und gibt Modellen und Agenten schmalere Schnittstellen als der App.

Verschlüsselter lokaler Vault

Strukturierte Daten und Index liegen in SQLCipher; Artifacts nutzen XChaCha20-Poly1305. Der Vault-Schlüssel liegt im macOS-Schlüsselbund und wird der SwiftUI-App nicht gegeben.

Ein Prozess besitzt die Entschlüsselung

Der lokale Daemon besitzt Vault, Aufbewahrung und Löschung und liefert Daten über einen versionierten lokalen Socket. Die UI öffnet den verschlüsselten Speicher nicht direkt.

Begrenzter Agentenzugriff

Der integrierte Assistent erhält nur freigegebene Lesewerkzeuge. Originalbelege über die CLI erfordern eine 30-Minuten-Freigabe in den Einstellungen.

Modellgrenze

Ein lokales Modell behält Prompt und Belege auf dem Mac. Ein entfernter OpenAI-kompatibler Anbieter erhält die pro Anfrage benötigten Inhalte. Bedrohungsmodell der Agent-Harness

Prüfbare Verteilung

Öffentliche Versionen sind für macOS signiert und notarisiert. Source, Build-Skripte, Bedrohungsmodell und Release-Prozess sind prüfbar. Quellrepository

Aktualisiert am 20. August 2026