Segurança¶

• Acesso:
• o Véu ouve só em 127.0.0.1 por padrão e recusa pedidos de outros sites abertos no navegador (CSRF e DNS rebinding);
• fora do computador local, ele não inicia sem token;
• cada equipe pode ter o seu token e a sua política.
• Restauração:
• a resposta da IA nunca recebe os dados reais dentro de links, imagens, URLs ou atributos HTML, nem em streaming;
• chaves, tokens e senhas não voltam nos argumentos das ferramentas de agentes;
• marcadores que chegam escritos por terceiros são desarmados antes do envio;
• no MCP, a ferramenta que devolve os dados reais para a conversa vem desligada.
• Dados:
• se a detecção falhar, a requisição não sai;
• o cofre fica na memória (ou no seu Redis, cifrado com AES-256-GCM) e expira sem uso;
• a leitura de links do proxy só acessa endereços públicos, também nos redirecionamentos;
• a página web e a extensão não enviam nada pela internet;
• o painel só funciona no próprio computador.
• Auditoria: o log tem só contagens (do que foi escondido e do que voltou), em cadeia de hashes (HMAC com segredo). veu auditoria verificar aponta linhas alteradas ou removidas, e a âncora (veu auditoria ancorar) acusa linhas apagadas no fim.
• Limites: o Véu protege os dados da IA, mas não decide quem pode ver o quê dentro do seu sistema. Veja as limitações.

Leia o modelo de ameaças e as limitações antes de usar em produção.