开发者安全与隐私

Koder 和 KARMENBOT 在你的电脑上运行。密钥和设置保存在本机，修改文件和运行命令之前需要你确认。

密钥

• 不要把 API 密钥或 GitHub 访问令牌粘贴到对话里。在设置页面里填写。
• SDK 的密钥放在环境变量或系统凭据存储里，不要写进源代码。
• 公开 API 的令牌（开放之后）要保存在你自己的电脑上，不要放进网页源代码，也不能用来读取模型密钥。

审批和权限

见 审批模式。接受许可不会打开任何可选权限。

网络请求

KARMENBOT 的版本检查不会发送你的密钥或文件。Koder CLI 的交互式会话最多每 6 小时检查一次官方更新。模型请求直接发送到你配置的模型服务。

第三方授权

在 Koder 里断开一个插件，不会撤销你在对方网站上的授权，需要到对方网站上撤销。

报告安全问题

见 security.txt（包1 D 节新增）。已发布的修复见 安全补丁。

许可

Koder CLI：个人非商业本地使用免费；专有代码受 EULA 约束，不允许二次开发或修改。KARMENBOT 终端版源代码：GPL-3.0-only（附链接例外）。Koder SDK：MIT。KARMENLOOP 内核：专有，单独发布。