CyberPassAI Security
ENControl Center ↗Запросить пилот

Endpoint channel / Windows-first beta

Центральная политика на рабочей машине

Endpoint Connector соединяет desktop AI-агенты, IDE-клиенты и управляемое browser extension с центральным Gateway. Ключи провайдеров на устройство не передаются.

Windows betaBrowser beta
AI proxy127.0.0.1:8765/v1
MCP proxy127.0.0.1:8765/mcp
Windows statusTray application
ServerCentral on-prem Gateway
01 / HOW IT WORKS

Локальный вход.
Центральное решение.

Connector слушает только loopback. Он атрибутирует устройство и передаёт запрос на центральную проверку.

EnrollОдноразовый expiring token создаётся администратором.
ConnectWindows service получает собственную device identity.
InspectАгент или extension вызывает локальный proxy.
EnforceGateway применяет policy и записывает device attribution.
02 / TRUST BOUNDARY

Provider credentials
остаются на сервере.

Extension не знает device token. Device token хранится Connector под %ProgramData% с ACL администратора/SYSTEM.

MANAGED WINDOWS DEVICE
01ADesktop agent / IDEOpenAI-compatible base URL
01BChrome / Edgemanaged extension beta
02Endpoint Connector127.0.0.1:8765 · device identity
03Central Gatewaypolicy · DLP · Guard · route
DEVICE STORESDevice token only
SERVER STORESProvider credentials
03 / CHANNELS

Один Connector.
Несколько клиентов.

OpenAI-compatible и MCP-capable клиенты используют разные loopback URLs одного управляемого Connector. Browser channel работает через отдельные DOM-adapters.

AI agents

Указать http://127.0.0.1:8765/v1 и непустой placeholder API key.

Beta

IDE & MCP clients

OpenAI-compatible клиент использует /v1, а MCP-capable IDE — http://127.0.0.1:8765/mcp/<slug>. Tool policy задаётся централизованно.

Beta

AI web chats

Extension проверяет поддерживаемые текстовые формы через Connector перед отправкой.

Beta
04 / CURRENT LIMITS

Beta — значит
с известными границами.

Для реального ограничения обхода нужен не только агент: firewall, DNS и MDM/GPO должны запрещать прямой LLM egress.

ВозможностьСтатусГраница
Windows service + trayBetaCI-built ZIP, PowerShell installer и status tray; пока не подписанный MSI.
Browser promptsBetaDOM-adapter для поддерживаемых сайтов. Это не прозрачный TLS proxy.
File uploadBetaTXT, CSV, MD, JSON, PDF, DOCX и XLSX проверяются в памяти; зашифрованные, встроенные и неподдерживаемые форматы блокируются.
macOS/Linux endpointПланируетсяЦентральный server stack работает на Linux; desktop package сейчас Windows-first.
Direct egress preventionCustomer controlОбеспечивается firewall/DNS/MDM заказчика, не одним Connector.

Проверьте канал на одной группе устройств.

Для endpoint-пилота согласуем Windows build, MDM/GPO, поддерживаемые клиенты и fail-open/fail-closed режим.

Запросить endpoint-пилот →