ความปลอดภัยไม่ใช่แค่ฟีเจอร์ แต่มันคือรากฐาน

เอเจนต์ KiwiClaw ทุกตัวทำงานในคอนเทนเนอร์แยกเฉพาะของตนเอง พร้อมระบบไฟล์และพื้นที่ทำงานเฉพาะ — แยกจากผู้ใช้รายอื่น

ข้อมูล การกำหนดค่า และประวัติการสนทนาของเอเจนต์ของคุณถูกจำกัดขอบเขตไว้เฉพาะผู้ใช้รายนั้น และไม่มีการแชร์กับผู้ใช้รายอื่น

การทำงานอัตโนมัติของเบราว์เซอร์และการรันโค้ดจะทำงานภายในคอนเทนเนอร์ของเอเจนต์คุณเอง ภายใต้ระบบ Sandboxing ระดับเคอร์เนล (gVisor) เพื่อการป้องกันเชิงลึก หากเอเจนต์ของคุณรันสคริปต์หรือควบคุม Headless Browser สิ่งนั้นจะเกิดขึ้นในสภาพแวดล้อมที่จำกัดขอบเขตไว้ที่เอเจนต์ของคุณ

สภาพแวดล้อมการทำงานเป็นแบบใช้แล้วทิ้งและถูกจำกัดขอบเขต ไม่มี Sandbox ใดที่ไม่สามารถเจาะได้ ดังนั้นเราจึงรวมเข้ากับการควบคุมความสามารถและการควบคุมปริมาณข้อมูลขาออก แทนที่จะอ้างว่าการแยกสัดส่วนนั้นสมบูรณ์แบบร้อยเปอร์เซ็นต์

มีการพบ สกิลอันตราย 341 สกิล ในระบบนิเวศ OpenClaw ซึ่งเป็นสกิลที่แอบส่งออกข้อมูล ติดตั้งประตูหลัง หรือแอบขุดคริปโต หากคุณโฮสต์ด้วยตนเอง คุณจะต้องตรวจสอบสกิลเหล่านั้นด้วยตนเอง

การเผยแพร่ใน Marketplace ใช้เวิร์กโฟลว์การส่งและอนุมัติโดยผู้ดูแลระบบ สิ่งนี้ไม่ใช่การรับรองความปลอดภัยและไม่สามารถทดแทนการตรวจสอบผู้เผยแพร่ โค้ด สิทธิ์การใช้งาน ข้อมูลประจำตัว และการเข้าถึงเครือข่ายก่อนทำการติดตั้งได้

ทราฟฟิกสาธารณะและการเชื่อมต่อฐานข้อมูลที่มีการดูแลจัดการใช้ TLS ข้อมูลประจำตัวของผู้ให้บริการที่มอบโดยผู้ใช้ BYOK จะถูกเข้ารหัสด้วย AES-256-GCM ก่อนจัดเก็บลงในฐานข้อมูล และจะถูกถอดรหัสเฉพาะการกำหนดค่าขณะทำงานที่ได้รับการยืนยันตัวตนแล้วเท่านั้น

ไฟล์ขณะทำงานของผู้ใช้จะอยู่บนพื้นที่จัดเก็บข้อมูลถาวรของโฮสต์ ในปัจจุบัน KiwiClaw ไม่ได้ครอบคลุมการอ้างสิทธิ์การเข้ารหัสขณะจัดเก็บสำหรับทุกไฟล์ขณะทำงาน

ผู้ใช้ LLM ที่มีการดูแลจัดการจะไม่เคยเห็นหรือจัดการกับ API Key เลย คำขอของพวกเขาจะได้รับการยืนยันตัวตนผ่าน JWT แยกตามผู้ใช้ และส่งผ่านโพรซี LLM ภายในของเรา API Key แบบรวมศูนย์จะอยู่เฉพาะในโพรซีเท่านั้นและไม่มีวันเปิดเผยไปยังเครื่องของผู้ใช้

BYOK คือข้อยกเว้น: คีย์ของผู้ให้บริการของคุณเองจะถูกจัดวางไว้ในคอนเทนเนอร์ของคุณเอง เพื่อให้เอเจนต์ของคุณสามารถเรียกใช้บัญชีผู้ให้บริการของคุณได้โดยตรง การทำงานของโฟลว์ข้อมูลประจำตัว และสิ่งที่ครอบคลุมหรือไม่ครอบคลุม

KiwiClaw บันทึกเหตุการณ์การตรวจสอบแอปพลิเคชันสำหรับกิจกรรมบัญชี, เอเจนต์, การกำหนดค่า และกิจกรรมของผู้ดูแลระบบ มีมุมมองการตรวจสอบและปลายทางสำหรับการส่งออกข้อมูลให้ใช้งาน

คลังจัดเก็บบันทึกการตรวจสอบในปัจจุบันไม่ใช่สมุดบัญชีแบบเขียนครั้งเดียวที่ไม่สามารถแก้ไขได้ (immutable write-once ledger) และไม่รวมการส่งข้อมูล SIEM แบบสำเร็จรูป ระยะเวลาการเก็บรักษาที่ลูกค้ากำหนดเองได้ หรือชุดหลักฐานพร้อมสำหรับการปฏิบัติตามมาตรฐาน

ทีมระดับองค์กรจะได้รับ RBAC พร้อมสิทธิ์การใช้งานแบบละเอียด ผู้ดูแลระบบสามารถกำหนดค่าเอเจนต์และสกิล สมาชิกสามารถแชทและใช้งานเอเจนต์ได้ ผู้รับชมสามารถอ่านประวัติการสนทนาได้แต่ไม่สามารถโต้ตอบได้

เชิญเพื่อนร่วมทีม มอบหมายบทบาท และควบคุมว่าใครทำอะไรได้บ้าง ไม่ต้องใช้บัญชีเข้าสู่ระบบร่วมกันหรือกังวลว่าเด็กฝึกงานจะเผลอไปปรับเปลี่ยนการกำหนดค่าของเอเจนต์โดยไม่ได้ตั้งใจอีกต่อไป

เวิร์กลอดการทำงานจริงของผู้ใช้ในปัจจุบันรันอยู่ใน Falkenstein ประเทศเยอรมนี ตัวเลือกภูมิภาคให้ลูกค้าเลือกเอง เช่น สหรัฐอเมริกา, สหภาพยุโรป หรือเอเชียแปซิฟิก ยังไม่เปิดให้บริการทั่วไป

ผู้ให้บริการระบบควบคุม และผู้ให้บริการ LLM อาจประมวลผลข้อมูลในสถานที่อื่นตามข้อกำหนดของตนเอง กรุณาร้องขอภาพรวมการไหลของข้อมูลและผู้ประมวลผลช่วงก่อนส่งข้อมูลที่มีการควบคุมกฎระเบียบ

KiwiClaw ไม่ได้รับการรับรอง SOC 2, ไม่มีการลงนาม HIPAA BAA, ปัจจุบันไม่มี DPA มาตรฐานให้ และไม่ได้อ้างว่าการใช้งานของลูกค้าสอดคล้องกับ GDPR

ทีมงานสามารถจัดทำเอกสารมาตรการควบคุมทางเทคนิคที่ใช้งานได้จริงในปัจจุบัน แต่องค์กรของคุณจะต้องทำการสอบทานด้านกฎหมาย ความปลอดภัย และความเสี่ยงของผู้ให้บริการด้วยตนเอง