开发者安全与隐私
Koder 和 KARMENBOT 在你的电脑上运行。密钥和设置保存在本机,修改文件和运行命令之前需要你确认。
密钥
- 不要把 API 密钥或 GitHub 访问令牌粘贴到对话里。在设置页面里填写。
- 公开 API 的令牌(开放之后)要保存在你自己的电脑上,不要放进网页源代码,也不能用来读取模型密钥。
审批和权限
见 审批模式。接受许可不会打开任何可选权限。
网络请求
第三方授权
在 Koder 里断开一个插件,不会撤销你在对方网站上的授权,需要到对方网站上撤销。
报告安全问题
见 security.txt(包1 D 节新增)。已发布的修复见 安全补丁。
许可
KARMENBOT 终端版源代码采用 GPL-3.0-only 许可,附链接例外。