# Limite des données

Comprenez quelles données de découverte publique peuvent être exposées en toute sécurité et où commencent les contrôles de mémoire détenus par le compte.

- Canonical: https://docs.xmemo.dev/fr/docs/security/data-boundary
- Locale: fr-FR
- Content-Locale: fr-FR
- Canonical-Content-Digest: 60c5103dbd684f1b24a8ce0f249dd7b024151c0e64b2dca3e5e70a994b0a9f29
- Edition-Digest: f0bc571c0f0e01fe563a0e27951145e8985ad4bde0b76072582b674c65a834fb
- Source-Revision: sha256:1c0c4619560ac18c96a38e09f2ebf229e2a12cb0f09904d1034e02e129a4e441

## Surfaces publiques versus surfaces détenues par le compte

Les données de découverte sont délibérément publiques et ne contiennent aucun secret. Tout ce qui touche à la mémoire stockée se trouve derrière une limite authentifiée et délimitée au propriétaire.

- Public et en lecture seule : découverte du service, catalogue d'outils MCP, liste des clients pris en charge.
- Détenu par le compte : contenu de mémoire, attribution d'agent, suppression et exportation.
- Jamais public : jetons, hachages de jetons ou tout élément d'authentification.

## Inspecter le document de découverte public

La réponse de découverte peut être récupérée en toute sécurité sans aucun identifiant, ce qui la rend exploitable pour la configuration des clients.

```bash
curl https://xmemo.dev/.well-known/memory-os.json
```

## Les réponses d'extraction ne sont pas mises en cache

Les réponses de recherche et de rappel comportent des en-têtes no-store, et les journaux d'audit enregistrent uniquement si une requête ou un chemin était présent plutôt que son contenu.

```http
Cache-Control: no-store, private
Pragma: no-cache
```

## Contrôles de la console de mémoire

XMemo n'est pas seulement un point de terminaison MCP. La Memory Console est l'espace utilisateur pour examiner, corriger, supprimer et exporter la mémoire tout en gardant l'attribution des agents visible.

### Consulter et rechercher dans la mémoire

Ouvrez la console pour consulter les mémoires enregistrées, examiner les chemins et types de mémoire, et confirmer si un rappel aurait dû renvoyer un élément particulier.

### Modifier ou corriger des entrées

Corrigez les informations obsolètes, déplacez les éléments vers des chemins plus clairs ou remplacez les notes dépassées afin que les futurs assistants rappellent le contexte le plus récent validé par l'utilisateur.

### Supprimer et exporter

Utilisez les parcours du compte pour supprimer les mémoires dont vous ne voulez plus et repérer les chemins d'exportation pour l'examen de la mémoire au niveau du compte.

### Attribution des agents

Examinez quel client ou exécuteur a créé une mémoire, y compris les étiquettes non secrètes d'agent et d'instance lorsque le client les transmet.

### Contrôles de confidentialité et d'identifiants

Maintenez visibles le consentement OAuth, l'utilisation de jetons directs, la transmission de secrets par environnement et les limites de support avant d'étendre un projet pilote personnel ou d'équipe.