Confiança e segurançaConfiança e governançaLimite de dados

Security

Limite de dados

Entenda quais dados de descoberta pública podem ser expostos com segurança e onde começam os controles de memória pertencentes à conta.

Superfícies públicas versus pertencentes à conta

Os dados de descoberta são deliberadamente públicos e não contêm segredos. Tudo que toca a memória armazenada fica atrás de um limite autenticado e vinculado ao proprietário.

  • Público e somente leitura: descoberta do serviço, catálogo de ferramentas MCP e lista de clientes compatíveis.
  • Pertencente à conta: conteúdo de memória, atribuição de agente, exclusão e exportação.
  • Nunca público: tokens, hashes de tokens ou qualquer material de credencial.

Inspecione o documento de descoberta pública

A resposta de descoberta pode ser buscada sem credencial, o que permite usá-la na configuração do cliente.

curl https://xmemo.dev/.well-known/memory-os.json

As respostas de recuperação não são armazenadas em cache

As respostas de busca e recall levam cabeçalhos no-store, e os logs de auditoria registram apenas se uma consulta ou caminho estava presente, não o conteúdo.

Cache-Control: no-store, private
Pragma: no-cache

Controles do Console de Memória

O XMemo não é apenas um endpoint MCP. O Console de Memória é o espaço voltado ao usuário para revisar, corrigir, remover e exportar memórias, mantendo a atribuição do agente visível.

  • Visualizar e pesquisar memórias — Abra o console para ver memórias salvas, inspecionar caminhos e tipos de memória, e confirmar se uma recuperação deveria ter retornado um item específico.
  • Editar ou corrigir entradas — Corrija fatos desatualizados, mova itens para caminhos mais claros ou substitua anotações antigas para que assistentes futuros recuperem o contexto mais recente aprovado pelo usuário.
  • Excluir e exportar — Use os fluxos da conta para remover memórias que não deseja mais e localizar caminhos de exportação para revisão de memórias no escopo da conta.

Origem: Controles do Memory Console