Sentient安全与隐私设置保护你的个人数据【免费下载链接】SentientA personal AI assistant for everyone项目地址: https://gitcode.com/gh_mirrors/sen/SentientSentient作为一款个人AI助手在提供智能服务的同时高度重视用户数据安全与隐私保护。本文将详细介绍如何通过Sentient的安全与隐私设置全面掌控你的个人数据确保每一条信息都得到妥善保护。一、隐私过滤设置定制你的数据保护规则Sentient提供了灵活的隐私过滤功能让你可以精确控制哪些数据可以被处理。通过访问/settings/privacy-filters接口你可以为不同服务配置专属的隐私过滤规则。设置步骤登录Sentient应用进入设置页面选择隐私设置选项针对每个集成服务如Google、Slack等设置具体的过滤关键词列表保存设置系统将立即应用你的隐私规则隐私过滤系统会自动检测并屏蔽包含敏感关键词的内容如银行对账单、账号信息、OTP、一次性密码、信用卡等默认敏感词。你还可以根据个人需求添加自定义关键词打造专属于你的隐私保护网。二、身份验证与授权多重保障你的账户安全Sentient采用多层次的身份验证机制确保只有你能访问自己的账户和数据。1. Auth0认证系统Sentient使用行业领先的Auth0认证服务提供安全可靠的用户认证。相关实现可以在src/client/lib/auth0.js中查看。Auth0支持多种登录方式并提供强大的身份管理功能确保你的账户安全。2. 访问令牌管理Sentient使用短期有效的访问令牌Access Token来授权API访问。令牌通过/api/auth/token接口获取并且会定期自动刷新最大限度降低令牌泄露风险。3. 权限控制系统基于最小权限原则设计每个API端点都有明确的权限要求。例如更新隐私设置需要write:config权限确保只有授权操作才能修改敏感设置。相关权限检查逻辑可在src/server/main/auth/utils.py中找到。三、数据加密全方位保护你的敏感信息Sentient采用多种加密手段确保数据在传输和存储过程中的安全性。1. 传输加密所有API通信均通过HTTPS加密防止数据在传输过程中被窃听或篡改。WebSocket连接同样采用加密方式特别是语音流等敏感数据传输。2. 存储加密敏感数据如刷新令牌Refresh Token在存储前会经过AES加密处理。相关加密实现可参考src/server/main/auth/routes.py中的store_session_tokens函数。3. 第三方集成凭证加密与第三方服务如Slack、GitHub、Notion等集成时相关凭证会被加密存储在数据库中。以Slack集成为例令牌信息在存储前会经过解密和验证确保只有授权服务可以访问。图Sentient支持多种第三方服务集成所有凭证均经过加密处理四、安全最佳实践提升你的Sentient使用安全除了系统内置的安全措施你还可以通过以下做法进一步提升账户安全性1. 定期审查集成授权定期检查已授权的第三方服务撤销不再需要的访问权限。可以在设置-集成管理页面进行相关操作。2. 使用强密码和双因素认证虽然Sentient使用Auth0进行认证但选择强密码并启用双因素认证2FA仍然是保护账户的重要措施。3. 注意会话管理Sentient会自动管理会话生命周期但在公共设备上使用后建议手动登出账户防止他人访问你的数据。4. 监控账户活动关注账户活动通知如发现异常登录或操作及时修改密码并联系支持团队。图Sentient安全设置界面提供直观的隐私保护选项五、数据控制与管理你的数据你做主Sentient赋予你完全的数据控制权你可以随时查看、导出或删除自己的数据。1. 数据访问通过/api/user/data接口你可以获取Sentient存储的个人数据摘要。2. 数据删除系统提供了数据删除功能相关实现可参考src/server/delete_pg_memories.py脚本。你可以通过设置页面发起数据删除请求。3. 导出功能Sentient支持将你的聊天历史、任务数据等导出为安全格式方便你进行本地备份或迁移。通过以上安全与隐私设置你可以放心使用Sentient的各项功能同时确保个人数据得到全面保护。Sentient致力于在提供智能服务的同时将数据安全与隐私保护放在首位让你享受安心、便捷的AI助手体验。【免费下载链接】SentientA personal AI assistant for everyone项目地址: https://gitcode.com/gh_mirrors/sen/Sentient创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考