Rafiq
Безопасность и конфиденциальность
Rafiq даёт модели настоящую власть над вашим компьютером. Поэтому каждое разрешение — ваше, а каждый секрет лежит там, где ему место.
Где что хранится
| Что | Где | Кто может прочитать |
|---|---|---|
| API-ключи и токены аккаунтов | Диспетчер учётных данных Windows | Только движок Rafiq, в момент вызова |
| Ключи поиска и секреты серверов MCP | Диспетчер учётных данных Windows | Только движок Rafiq |
| Чаты, задачи и дизайны | Локальная база SQLite в папке данных приложения | Вы и приложение |
| Настройки и политика разрешений | Та же локальная база | Вы и приложение |
| Файлы, с которыми работает модель | Ваша папка или её изолированная git-копия | Отправляются выбранному провайдеру, только когда их просит модель |
Ключи никогда не попадают в базу данных и журналы и не передаются в интерфейс приложения. Диагностический отчёт, который можно выгрузить из настроек, содержит только названия провайдеров, без ключей и текста переписки.
Политика разрешений для каждого типа инструментов
Каждый инструмент отнесён к классу: чтение, запись или выполнение. Чтение проходит само. Остальное — через вашу политику: спрашивать каждый раз, разрешать всегда или запрещать.
- Запись файлов, команды оболочки, управление процессами
- Интернет и браузер, управление рабочим столом
- Правки в Jira и других трекерах, инструменты MCP
- Запрос появляется прямо в чате или на странице задачи, с точной командой или путём
Ограничения, встроенные в сами инструменты
Управление рабочим столом выключено
Его нужно включить в настройках, иначе модель его даже не видит. Но и тогда каждое действие проходит через разрешение.
Веб-инструменты не видят вашу сеть
Инструмент чтения страниц отказывается открывать частные и локальные адреса, так что через него не добраться до устройств в вашей сети.
git без коммитов
Worktree задач создаются и удаляются только внутри папки данных Rafiq. Модель не может коммитить в вашу ветку или менять её.
Браузер со своим профилем
Инструменты браузера запускают Edge или Chrome с отдельным профилем. Ваши аккаунты и cookie в повседневном браузере не затрагиваются.
Локальный движок с токеном сеанса
Движок Rafiq работает на вашем компьютере на локальном порту, со случайным токеном при каждом запуске. Ни один другой процесс на компьютере не может к нему обратиться.
Подписанные обновления
Приложение проверяет подпись каждого обновления перед установкой. Подменённое обновление не пройдёт.
С кем общается Rafiq
Четыре стороны, и все выбраны вами: провайдер, чей ключ вы добавили, сервис поиска, если вы его включили, подключённые серверы MCP и страница выпусков GitHub для проверки обновлений. Никакой аналитики, слежки и сервера Rafiq.
Готовы? Полминуты — и он ваш.
Один установщик, без аккаунта. Потом добавьте ключ модели и начинайте.