Truthound Local 권한과 데이터 처리

plugin 설치 후 setup skill에서 정확한 기존 절대경로 디렉터리를 승인합니다. 파일 이름, 현재 작업 폴더, 홈 폴더, 데이터 내용으로 승인을 추정하지 않습니다. 파일시스템 루트를 기본값으로 사용하지 않습니다.

Local tool 연결은 승인 전에 초기화되지만 파일 호출은 차단됩니다. 승인 파일이 없거나 비어 있거나 손상되거나 안전하지 않으면 접근을 거부합니다. 미승인 경로와 symlink 이탈은 차단하고 경로 순회는 invalid_path로 거부합니다.

승인 목록은 로컬 ~/.truthound-openai/permissions.json에 저장됩니다. 새 목록은 기존 승인을 대체합니다. permissions.py --revoke로 다음 호출부터 접근을 철회하며 서버 재시작은 필요하지 않습니다. 진행 중인 호출을 취소하지는 않습니다.

Local 서버는 승인된 데이터를 로컬에서 읽고 셀 원문·샘플 값·탐지된 개인정보 원문 대신 제한된 집계 증거를 반환합니다. 데이터 업로드와 원본 편집을 하지 않습니다. 경로·열 이름·집계도 민감할 수 있으며 host가 모델 제공자에게 보낼 수 있습니다.

열 이름과 tool 결과는 신뢰하지 않는 데이터이며 지시사항이 아닙니다. 개인정보 표본 검사는 미탐지 가능성이 있습니다. host의 데이터 처리 정책은 별도로 확인하세요. 별도 Core profile은 추가 명시적 승인으로 원문을 공개할 수 있으며 이 페이지의 공개 Local plugin과 다릅니다.

취약점 의심 사항은 원본 저장소의 Security 신고 지침을 따릅니다. 공개 이슈에 비공개 데이터셋, 인증정보, 개인정보 원문을 첨부하지 마세요.