⌘ SchemaMap

Данные, доступ и ограничения

Какие метаданные хранит SchemaMap, что видит агент, как защищены вложения, области, OAuth и каналы.

SchemaMap 0.14.0 · Обновлено

    Что читается и хранится

    Основной поток — метаданные структуры: имена таблиц и колонок, типы, ключи, индексы и комментарии. Внутренний PostgreSQL хранит области, схему, задачи, листы, историю и настройки доступа. Тексты SQL, стектрейсы и файлы сохраняются лишь как переданные материалы анализа; приложение не исполняет пользовательский SQL и не применяет миграции к исследуемому источнику.

    Добровольные скриншоты могут содержать данные: проверяйте их до загрузки. Синтетические примеры допускают только вымышленные анонимные скалярные значения; для их заполнения нельзя читать исходные строки. Это отдельные вложения, не часть обычного импорта структуры.

    Что получает помощник

    Клиент MCP/REST читает материалы в пределах выданного scope и текущей роли области. Чтение изображений дополнительно требует screenshotsRead / schemamap:screenshots:read. Право записи не подразумевается чтением. Агент видит переданные описания и SQL, поэтому заранее исключайте из них секреты. Ссылка на SchemaMap сама по себе не предоставляет доступ к исходникам вашего приложения.

    Проверьте область, начните с чтения, выдайте только нужные разрешения. Владелец отзывает API-ключи и доступы в действующем меню приложения. После отзыва сервер отклоняет следующую операцию; robots и noindex не участвуют в проверке прав.

    Постоянный канал и приватный proof

    С 0.13.0 каналы не истекают от возраста или простоя: expiresAt:null. Сохраняются явный отзыв/ротация, права владельца и области, родительское подключение и членство в цепочке. Presence и аренда задания имеют отдельные сроки и не продлевают/не уничтожают канал.

    Клиент хранит свой channelToken/proof приватно и передаёт его в обсуждениях. Потеря proof клиентом не означает истечение серверного канала. Не берите чужой токен и не восстанавливайте доступ по совпадению имени чата. Используйте явное восстановление владельцем или новый собственный канал согласно контракту.