# Datengrenze

Verstehen Sie, welche öffentlichen Erkennungsdaten sicher offengelegt werden können und wo kontogebundene Speichersteuerelemente beginnen.

- Canonical: https://docs.xmemo.dev/de/docs/security/data-boundary
- Locale: de-DE
- Content-Locale: de-DE
- Canonical-Content-Digest: 60c5103dbd684f1b24a8ce0f249dd7b024151c0e64b2dca3e5e70a994b0a9f29
- Edition-Digest: c8ff12de1f662fa4ecbd36079f4d4dae4bb862b828c0a5a761872e15e7e87c2d
- Source-Revision: sha256:1c0c4619560ac18c96a38e09f2ebf229e2a12cb0f09904d1034e02e129a4e441

## Öffentliche im Vergleich zu kontogebundenen Oberflächen

Erkennungsdaten sind bewusst öffentlich und enthalten keine Geheimnisse. Alles, was gespeicherten Speicher berührt, befindet sich hinter einer authentifizierten, eigentümergeführten Grenze.

- Öffentlich und schreibgeschützt: Diensterkennung, der MCP-Tool-Katalog, Liste unterstützter Clients.
- Kontogebunden: Speicherinhalte, Agentenzuordnung, Löschung und Export.
- Niemals öffentlich: Token, Token-Hashes oder jegliches Anmeldedatenmaterial.

## Das öffentliche Erkennungsdokument untersuchen

Die Erkennungsantwort kann sicher ohne Anmeldedaten abgerufen werden, wodurch sie für die Client-Einrichtung nutzbar ist.

```bash
curl https://xmemo.dev/.well-known/memory-os.json
```

## Abrufantworten werden nicht zwischengespeichert

Such- und Abrufantworten tragen no-store-Header, und Prüfprotokolle zeichnen lediglich auf, ob eine Abfrage oder ein Pfad vorhanden war, nicht jedoch deren Inhalt.

```http
Cache-Control: no-store, private
Pragma: no-cache
```

## Steuerelemente der Memory Console

XMemo ist nicht nur ein MCP-Endpunkt. Die Memory Console ist der benutzerorientierte Ort zum Überprüfen, Korrigieren, Entfernen und Exportieren von Erinnerungen, während die Agentenzuordnung sichtbar bleibt.

### Erinnerungen anzeigen und durchsuchen

Öffnen Sie die Konsole, um gespeicherte Erinnerungen anzuzeigen, Pfade und Speichertypen zu prüfen und zu verifizieren, ob ein Abruf ein bestimmtes Element hätte zurückgeben sollen.

### Einträge bearbeiten oder korrigieren

Korrigieren Sie veraltete Fakten, verschieben Sie Elemente auf eindeutigere Pfade oder ersetzen Sie überholte Notizen, damit zukünftige Assistenten den aktuellsten, vom Benutzer genehmigten Kontext abrufen.

### Löschen und exportieren

Nutzen Sie Konto-Workflows, um Erinnerungen zu entfernen, die Sie nicht mehr benötigen, und um Exportpfade für kontoweite Speicherüberprüfungen zu finden.

### Agentenzuordnung

Überprüfen Sie, welcher Client oder Runner eine Erinnerung geschrieben hat, einschließlich nicht-geheimer Agenten- und Instanz-Labels, sofern der Client diese übermittelt.

### Datenschutz- und Anmeldedaten-Kontrollen

Halten Sie OAuth-Zustimmung, direkte Token-Nutzung, Übergabe von Umgebungsgeheimnissen und Supportgrenzen sichtbar, bevor Sie ein persönliches oder Team-Pilotprojekt ausweiten.