관리자가 볼 수 있는 것

포털 화면은 개발 중입니다. 화면의 낱말과 배치는 바뀔 수 있고, 단추가 실행하는 명령은 이미 만들어져 있습니다.

관리자는 이 설치에서 계정과 데이터, 권한을 맡는 사람입니다. 연구자가 알아 두어야 할 것을 숨기지 않고 적었습니다.

관리자가 볼 수 있는 것

• 모든 원본 데이터와 모든 결과. 화면에도 「관리자는 항상 볼 수 있습니다」라고 나옵니다.
• 모든 작업공간. 목록과 상태, 쓰는 데이터, GPU 메모리, 작업 폴더 사용량, 인터넷 규칙, 작업 환경의 출력.
• 저장된 작업 폴더와 환경. 결과를 내보낼 때 저장된 작업 폴더와 환경은 작업공간 주인과 관리자만 볼 수 있습니다. Claude 대화 기록(~/.claude)도 작업 폴더에 있으므로 여기에 들어갑니다.
• 승인 요청. 관리자도 작업공간의 승인 요청을 보고 결정할 수 있습니다.
• 인터넷 접속 기록. 어느 작업공간이 어디에 접속하려 했고, 허용되었는지 막혔는지.
• 계정 정보. 이름, 아이디, 역할, 마지막 로그인, 등록한 SSH 키와 API 토큰의 목록(값은 아닙니다), 비밀번호는 맞았지만 맞는 코드 없이 끝난 로그인.
• 감사 기록. 아래에 적은 일들입니다.

기록에 남는 것

감사 기록은 추가만 되고 지울 수 없게 설계되어 있습니다. 이런 일이 남습니다.

• 로그인과 로그인 실패, 로그아웃
• 화면, API, 작업공간에서 실행한 명령. 거절되거나 실패한 것도 남습니다.
• 작업공간 만들기, 열기, 시작, 정지, 보관
• 데이터 더하기, 승인 요청과 승인, 거절
• 결과 내보내기와 결과 열람, 미리 보기, 내려받기
• IDE를 거친 파일 전송
• 데이터 권한 변경, 볼 수 있는 사람 넓히기, 권한 요청과 처리
• Claude 연결, API 토큰과 SSH 키를 만들고 폐기한 일
• GPU 메모리 상한 경고와 프로세스 종료

기록하지 않는 것

• 터미널. 터미널에 친 명령과 화면 내용은 기록하지 않습니다. 작업공간 안에서 실행한 이 제품의 명령(데이터 더하기 요청 같은 것)은 남습니다.
• 모델 제공사로 가는 내용. 에이전트가 모델 제공사에 보내는 내용은 이 제품이 기록하지 않습니다. Claude 대화 기록은 작업 폴더에 남을 뿐입니다.
• SSH. SSH 접속과 파일 전송은 이 제품이 기록하지 않고, 서버의 OpenSSH 자체 기록에만 남습니다.
• 오래된 인터넷 접속 기록. 인터넷 접속 기록은 최근 것을 보는 창이고, 감사 기록에 들지 않습니다.

관리자도 할 수 없는 것

• 남의 IDE 열기. 관리자도 다른 사람의 작업공간 IDE는 열 수 없습니다. 관리자에게는 남의 작업공간에 [IDE 열기]가 나오지 않습니다.
• 토큰 값 보기. 화면 어디에서도 내 Claude 토큰과 API 토큰의 값을 다시 볼 수 없습니다. Claude 토큰은 암호화해 두고, API 토큰은 원래 값을 남기지 않습니다.
• 작업공간 안에서 관리자 권한 쓰기. 작업공간 안에서는 주인이 관리자여도 관리자 권한이 없습니다.
• 내 키로 접속하기. 남의 작업공간에 나오는 SSH 명령은 「이 명령은 주인의 키로만 접속됩니다.」

서버를 운영하는 사람

서버의 root 권한을 가진 사람은 믿는 사람으로 둡니다. 그 사람은 서버의 파일과 기록에 닿을 수 있습니다. 감사 기록은 데이터베이스가 추가만 받도록 만들었지만, 서버의 root는 그 파일 자체를 바꿀 수 있습니다.

그래서

• 결과를 내보내면 Claude 대화 기록이 저장된 작업 폴더에 함께 들어갑니다. 남기고 싶지 않은 내용은 작업공간의 Claude 대화에 적지 마세요.
• 에이전트가 읽은 내용은 내 Claude 계정으로 모델 제공사에 전송됩니다. 내 Claude 계정의 개인정보 설정을 확인하세요.
• 시스템이 무엇을 막고 무엇을 막지 않는지는 보안 개요에 있습니다.