신뢰 및 보안신뢰 및 거버넌스데이터 경계

Security

데이터 경계

공개 discovery 데이터 중 안전하게 노출할 수 있는 범위와 계정 소유 memory 제어가 시작되는 위치를 이해합니다.

공개 surface와 계정 소유 surface

Discovery 데이터는 의도적으로 공개되며 secret을 포함하지 않습니다. 저장된 memory에 닿는 모든 작업은 인증되고 소유자 범위가 지정된 경계 뒤에 있습니다.

  • 공개 및 read-only: service discovery, MCP tool catalog, 지원 client 목록.
  • 계정 소유: memory content, agent attribution, 삭제 및 export.
  • 절대 공개하지 않음: token, token hash 또는 어떤 credential material도 공개하지 않습니다.

공개 discovery 문서 검사

Discovery response는 credential 없이 가져와도 안전하므로 client setup에 사용할 수 있습니다.

curl https://xmemo.dev/.well-known/memory-os.json

Retrieval response는 cache되지 않음

Search와 recall response에는 no-store header가 포함되며, audit log에는 query나 path가 있었는지만 기록하고 내용은 기록하지 않습니다.

Cache-Control: no-store, private
Pragma: no-cache

메모리 콘솔 컨트롤

XMemo는 단순한 MCP 엔드포인트가 아닙니다. 메모리 콘솔은 에이전트 속성을 표시하면서 메모리를 검토, 수정, 제거 및 내보낼 수 있는 사용자 대면 공간입니다.

  • 메모리 보기 및 검색 — 콘솔을 열어 저장된 메모리를 확인하고, 경로와 메모리 유형을 검사하고, 리콜이 특정 항목을 반환해야 하는지 여부를 확인하세요.
  • 항목 편집 또는 수정 — 오래된 사실을 수정하고, 항목을 더 명확한 경로로 이동하거나, 오래된 메모를 교체하여 미래의 보조자가 사용자가 승인한 최신 컨텍스트를 기억할 수 있도록 하세요.
  • 삭제 및 내보내기 — 계정 워크플로를 사용하여 더 이상 원하지 않는 추억을 제거하고 계정 범위 메모리 검토를 위한 내보내기 경로를 찾으세요.

출처: Memory Console 제어