PIN, Face ID и приватность экрана
Локальная блокировка, фоновый экран и независимые уровни доступа.
В этой главе · 5 разделов
GrantTap показывает исходники, команды и вопросы агентов. Локальная блокировка помогает скрыть их на вашем устройстве. Она дополняет подключение и права проекта, но не заменяет их: разблокированный экран не выдаёт новых прав чужому компьютеру.
PIN и биометрия#
В зависимости от устройства интерфейс предлагает Face ID, Touch ID и GrantTap PIN. При настройке PIN введите шесть цифр и подтвердите их повторно. Этот PIN относится к локальной блокировке GrantTap; это не пароль провайдера и не секрет подключения MCP.
После возврата в приложение используйте доступный способ разблокировки. Если биометрия недоступна, следуйте предложенному запасному способу. Не отправляйте PIN в ответ агенту и не вставляйте его в поле authorization code провайдера.
Экран в фоне#
Защитный слой скрывает содержимое при уходе приложения в фон и в переключателе приложений. В закрытом состоянии можно видеть краткое указание на ожидающее решение, но читать детали следует после разблокировки.
Если уведомления на заблокированном экране слишком подробные для вашего сценария, проверьте настройки уведомлений iOS и GrantTap. Скрытый preview не отменяет сам Request и не отвечает на него. См. уведомления.
Три независимых уровня доступа#
| Уровень | Что защищает | Где проверять |
|---|---|---|
| Локальная блокировка | Просмотр интерфейса на этом устройстве | PIN, биометрия и состояние приложения |
| Подключение GrantTap | Право устройства обращаться к выбранному компьютеру | Devices, passkey и выданные доступы |
| Права провайдера и проекта | Какие действия можно выполнять | Учётная запись CLI, native permissions и Governance |
Установка PIN не отзывает уже подключённый браузер. Отвязка Mac не удаляет историю из чужого облачного провайдера. Очистка кэша не равна выходу из аккаунта. Эти различия особенно важны при потере устройства.
Если устройство потеряно#
Используйте другое доверенное устройство и доступные средства отзыва. Проверьте GrantTap account devices, прямые подключения и сессии провайдеров отдельно. При необходимости примените системные функции Apple для потерянного устройства.
Не пересоздавайте сразу все проекты или аккаунты: сначала определите, какой именно доступ утрачен. Последовательность точечного восстановления описана в аккаунтах и восстановлении.
Перед публикацией снимка#
Проверьте, что на изображении нет ключа, действующего QR, кода входа, приватного пути, содержимого файла или личного вопроса. В этом руководстве используются учебные данные, а снимки имеют отдельное происхождение. Настоящий интерфейс не требует показывать настоящий секрет.
Подробнее о шифровании и границах реле — в безопасности и приватности.