Przejdź do treści
Palladin.ioDokumentacja
EN
Dokumentacja/Bezpieczeństwo

Model bezpieczeństwa

Co chroni Palladin i gdzie przebiegają granice zaufania.

Jak Palladin chroni dane?

Palladin pozwala agentom AI korzystać z haseł i kluczy API pod Twoją kontrolą. Dane są szyfrowane na Twoim urządzeniu. Ty decydujesz, do czego agent ma dostęp i jak może użyć tych danych.

Gwarancja zero-knowledge

Zero-knowledge oznacza, że serwer przechowuje zaszyfrowaną zawartość sejfu bez kluczy potrzebnych do jej odczytania. Szyfrowanie i odszyfrowanie odbywa się w aplikacji użytkownika lub lokalnym programie agenta.

Serwer nadal obsługuje konta, uprawnienia i informacje o operacjach. Klucze API używane do połączenia z Palladin to osobna kategoria od sekretów zapisanych w sejfie.

Kto ma dostęp do danych?

  1. Model AI
    intencja zadania
  2. CLI / MCP
    interfejs operacji
  3. Lokalny program Palladin
    lokalne użycie kluczy
  4. Palladin API
    uprawnienia i zaszyfrowane dane
Agent zleca zadanie. Lokalny program Palladin, zwany runtime, pobiera i odszyfrowuje zatwierdzone dane poza modelem AI.
Uczestnik Odpowiedzialność
Klient użytkownika Odblokowanie, szyfrowanie i zatwierdzenie dostępu.
Backend Tożsamość, aktualny stan uprawnień, limity i przechowywanie zaszyfrowanych danych.
Lokalny program Palladin Sprawdzenie danych, ich odszyfrowanie i wykonanie dozwolonej operacji.
Model AI Zlecenie zadania; dostęp do odszyfrowanych danych zależy od wybranej metody.
Proces lub strona docelowa Otrzymuje hasło lub klucz potrzebny do zadania. Musisz mu ufać.

Trzy rodzaje kontroli

Szyfrowanie chroni treść. Serwer sprawdza uprawnienia. Lokalny program Palladin wykonuje dozwoloną operację. Każda warstwa ma inne zadanie. Zablokowanie kolejnego pobrania nie usuwa danych, które odbiorca wcześniej skopiował.