# Límite de datos

Entiende qué datos de descubrimiento público se pueden exponer de forma segura y dónde comienzan los controles de memoria propiedad de la cuenta.

- Canonical: https://docs.xmemo.dev/es/docs/security/data-boundary
- Locale: es-ES
- Content-Locale: es-ES
- Canonical-Content-Digest: 60c5103dbd684f1b24a8ce0f249dd7b024151c0e64b2dca3e5e70a994b0a9f29
- Edition-Digest: 148e06189eb175d66d39e61119e594a169cd35032f5ac82b59294507bfcf0a53
- Source-Revision: sha256:1c0c4619560ac18c96a38e09f2ebf229e2a12cb0f09904d1034e02e129a4e441

## Superficies públicas y propiedad de la cuenta

Los datos de descubrimiento son deliberadamente públicos y no contienen secretos. Todo lo que toca la memoria almacenada está detrás de un límite autenticado y restringido al propietario.

- Público y de solo lectura: descubrimiento del servicio, catálogo de herramientas MCP y lista de clientes compatibles.
- Propiedad de la cuenta: contenido de memoria, atribución del agente, eliminación y exportación.
- Nunca público: tokens, hashes de tokens ni material de credenciales.

## Inspeccionar el documento de descubrimiento público

La respuesta de descubrimiento se puede obtener sin credenciales, por eso sirve para configurar clientes.

```bash
curl https://xmemo.dev/.well-known/memory-os.json
```

## Las respuestas de recuperación no se almacenan en caché

Las respuestas de búsqueda y recuperación llevan cabeceras no-store, y los registros de auditoría solo indican si había una consulta o una ruta, no su contenido.

```http
Cache-Control: no-store, private
Pragma: no-cache
```

## Controles de la consola de memoria

XMemo no es sólo un punto final MCP. La Consola de memoria es el lugar orientado al usuario para revisar, corregir, eliminar y exportar la memoria mientras mantiene la atribución de agente visible.

### Memoria de vista y búsqueda

Abra la consola para ver las memorias guardadas, inspeccione las rutas y los tipos de memoria, y confirme si una memoria debería haber devuelto un elemento específico.

### Editar o corregir entradas

Corrija los hechos rancios, mueva los elementos a rutas más claras o reemplace las notas obsoletas para que los futuros asistentes recuerden el último contexto aprobado por el usuario.

### Suprimir y exportar

Utilice los flujos de trabajo de la cuenta para eliminar memorias que ya no desea y para localizar rutas de exportación para la revisión de la memoria con alcance de cuenta.

### Atribución del agente

Revise qué cliente o runner escribió una memoria, incluyendo el agente no secreto y las etiquetas de instancia cuando el cliente los envía.

### Controles de privacidad y credenciales

Mantenga visible el consentimiento de OAuth, el uso directo, la transferencia del entorno secreto y los límites de soporte antes de expandir un piloto personal o de equipo.