Безопасность

Коротко: сервис входит на ваш стенд под вашей учётной записью и делает только то, что вы попросили в чате. Пароль по умолчанию не сохраняется, отключить стенд можно в любой момент.

Зачем сервису ваш вход в ELMA

Чтобы создать раздел, поле или процесс, ELMA требует вошедшего пользователя, как в браузере. Ключа доступа для таких изменений в ELMA нет: токен публичного API позволяет работать с записями, но не с настройками стенда.

Поэтому сервис входит на стенд так же, как вы в браузере. Все изменения идут от вашего имени, с вашими правами и видны в ELMA как ваши.

Что происходит с паролем

1. Вводится только на сайте сервисаВ кабинете, по HTTPS. Через чат пароль не передаётся: если модель попробует это сделать, сервис откажет.
2. Используется один раз для входаВход выполняется в отдельной среде, которая обслуживает только ваш стенд. После входа пароль стирается, дальше сервис работает по открытому входу.
3. По умолчанию не сохраняетсяСервис хранит только открытый вход, в зашифрованном виде. Когда ELMA его завершит, вы введёте пароль заново. Если вы отметили «Запомнить пароль», он хранится зашифрованным (AES-256-GCM, ключ отдельно от базы) и нужен только для повторного входа.
4. Не попадает ни в журнал, ни к моделиПароль и cookie вырезаются из всего, что сервис записывает или отдаёт модели.

Что сервис делает на стенде

Только то, о чём модель попросила в вашем чате: смотрит и меняет разделы, приложения, формы, процессы и модули. Перед изменениями модель показывает план, и на рабочем стенде ничего не меняется без вашего подтверждения. На тестовом стенде модель может ещё работать с записями и запускать процессы.

Чего сервис не делает: не заходит на стенд сам по себе, не читает записи на рабочем стенде, ничего не удаляет без подтверждения.

Что под вашим контролем

• На странице стенда в кабинете видно, что сохранено и когда сервис обращался к стенду. Кнопка «Отключить» сразу стирает данные входа.
• Вход сервиса виден в ELMA среди ваших активных сессий, его можно завершить оттуда.
• После смены пароля в ELMA сервис потеряет доступ, пока вы не подключите стенд заново.

Чего сервис не делает в целом

• Не видит вашу переписку с моделью, только её обращения к стенду и ответы на них.
• Не передаёт ничего третьим лицам, кроме провайдера модели, которого вы подключили, в момент ответа на вызов. Что уходит провайдеру, описано в условиях.
• Не хранит ответы стенда дольше 24 часов, а журнал обращений дольше 90 дней.

Вопросы по безопасности: hello@elma-mcp.dev.