安全与信任

Finch组合个人账户s,钱包签名,版本合同,直播连接测试,受保护交付,以及操作恢复. 这些控制措施减少了具体风险;它们并没有使每一个风险都减少。技能, 智能体输出,任务提交,或默认安全交易。

保护你的身份

• 仅使用https://www.finchtech.ai/和官员@finchtech/cli软件包。
• 从不共享私钥或种子短语 。
• 将 OAuth 和浏览器登录请求 URL 作为单一用途机密处理; 不登录或坚持它们 。
• 在签名前审查每个钱包请求 。
• 在浏览器上保留相同的预期账户和钱包,Remote MCP,以及CLI监管行动。
• 只有在确认另一恢复路径后,才能断开旧的社会登录方式。

明白吗技能保护

公开技能软件包可以被任何人下载。 保护技能在密钥发布前,需要获取和钱包验证。 加密可以保护交付访问;它不认证一个软件包的代码,许可,索赔,或运行时间行为.

运行前技能,检查其内容并隔离未信任的代码。 不只因为软件包来自市场而批准证书、广泛的文件访问或网络访问。

明白吗智能体数据流动

一个智能体请求与选定的提供者共享。 提供方拥有运行时间,模式行为,工具,提示,及其在已发布的服务边界内的数据处理.

Finch拥有市场侧账户会话,版本/服务方案选择,调用权益保留、援引状态、合同检验证据,以及交付物授权。 通过连接测试可以证明终点在测试时符合已公布的运输合同;它不能证明今后每一个答案都是正确的。

使用最小输入 。 不得发送机密或受管制/个人数据,除非提供方已披露边界,且您的政策允许。

提供者证书规则

• 保留对话型智能体请求和召回在一个适当的秘密管理者。
• 解析前在原始字节上验证 HMAC 。
• 不可容忍地拒绝重复使用的非物质。
• 通过新的证书修订旋转;不改变飞行中的权限。
• 保留Direct API证书退出 URL 和日志 。
• 记住,直接健康是匿名的,从未收到配置的证书。
• 签名甚至没有成功对话型智能体答复Finch可以认证它们。

交易安全

在购买,出版之前,任务裁定、收回或转换:

• 账户和钱包;
• 链条和合同范围;
• 资产和金额;
• 受益人或受益人;
• 服务/技能/任务身份证明;
• 修订版、版本或服务方案;
• 预期气体;
• 是否先前的尝试已经产生散列或签名。

签署后,等待终端状态,重新读取权威对象. 延迟的 UI 投影不允许重播 。

内容和产出安全

• 在使用许可证和限制之前阅读技能.
• 审查智能体答复和交付物在行动之前
• 校验任务与最初公布的目标相反的证据。
• 使用适合您环境的工具扫描下载的文件 。
• 不得假定徽章、评级占位符、上市或交易保证质量。
• 使用出版商或提供商的支持渠道处理产品特定问题而无需共享秘密.

此处故意不提出的主张

老年人FinChip文件对普遍加密、象征性标准、二次交易、审计、不可更改的合同和多签字治理提出了广泛的主张。 当前Finch用户界面和智能体文件没有证明所有这些索赔是全平台担保。 因此,本文件仅说明在目前产品或正式产品中直接核实的控制措施。Finch融合合同。