Pular para o conteúdo principal

Segurança e perguntas frequentes

Onde o rubry.ai guarda a chave do meu agente?​

Só no seu navegador: num cookie HttpOnly, Secure, SameSite=Strict, selado com AES-GCM pelo servidor do rubry.ai, então scripts da página não conseguem lê-lo e ele é ilegível sem o segredo do servidor. O rubry.ai não tem contas e não guarda cópia. Cada mensagem é enviada ao seu endpoint pelos servidores do rubry.ai, com essa chave.

Apagar seus cookies, ou Remover no diálogo de conexão, faz o rubry.ai esquecê-la. O cookie dura 30 dias.

O que o rubry.ai guarda das minhas conversas com ele?​

O mesmo que nas conversas com os agentes do Rubry: as últimas mensagens de cada conversa, para dar contexto ao agente e listar suas conversas na barra lateral, guardadas por até três dias e ligadas à sua conexão do dia, não a uma conta.

Como as chaves são guardadas na minha instalação?​

  • Chaves de API (rk_…): só um hash SHA-256 é guardado; a chave aparece uma vez, ao ser criada.
  • A chave do seu provedor: criptografada com AES-GCM usando SECRET_KEY, e enviada só ao seu Worker de agentes, por um service binding.
  • O Worker de agentes não tem URL pública; defina AGENTS_API_KEY nos dois Workers para uma segunda tranca.
  • Segredos de ferramentas ficam nos segredos do Worker de agentes e nunca chegam a um prompt.

Meus agentes contam nos limites do Rubry?​

Não. Mensagens para um agente que você conectou não passam pela cota diária de mensagens nem pelo orçamento do Rubry; só valem as verificações gerais contra abuso (uma sessão válida e poucas requisições por minuto). O uso do modelo do seu agente é cobrado pelo seu provedor, ou pela sua conta da Cloudflare no Workers AI.

O exemplo é seguro de usar?​

O example.rubry.ai roda em modo de demonstração: o token de administrador é público, então ele não pode mudar o provedor nem os agentes, ninguém vê as chaves dos outros, e as chaves expiram em um dia. Não envie nada privado para ele.

Licença​

O template e a biblioteca são software livre sob a GPL-3.0: você pode usar, mudar e redistribuir, e trabalhos construídos sobre eles que você distribuir também precisam ficar sob a GPL.