Apenas o seu espaço de trabalho
Um comando pode escrever dentro da pasta que partilhou e da pasta temporária do sistema. Nada mais.
AMBIENTE ISOLADO
A sua IA executa o comando. As suas credenciais ficam fora de alcance.
Quando o ChatGPT, o Claude ou um Agent executa um comando no seu computador através do Frely CLI, o comando corre dentro de um ambiente isolado do sistema operativo. Pode trabalhar na pasta que partilhou. Não consegue ler as suas chaves nem alterar a forma como o seu computador arranca.
POR PREDEFINIÇÃO
O que um comando pode e não pode tocar.
Estas regras aplicam-se a todos os comandos antes de alguém pedir mais.
Pastas de credenciais
Pastas como ~/.ssh, ~/.aws e credenciais git guardadas ficam ocultas a todos os comandos. A chave de dispositivo do próprio Frely nunca pode ser aberta, mesmo com a sua aprovação.
Como o seu computador arranca
Os ficheiros de arranque da shell, os itens de início de sessão e os git hooks estão protegidos, para que um comando não possa deixar nada que corra mais tarde fora da sandbox.
QUANDO UMA TAREFA PRECISA DE MAIS
A IA pergunta. Você decide.
- 01
A IA pergunta
Indica o motivo e o comando exato. Não pode aprovar o seu próprio pedido.
- 02
Você decide no Frely
Aprova no site da Frely com a verificação da sua conta, não com um botão no chat.
- 03
Âmbito mínimo primeiro, revogue a qualquer altura
Aprove um comando, um grupo de credenciais ou uma pasta. Executar sem a sandbox é a última opção, nunca a predefinição.
CONCEBIDO PARA FALHAR EM SEGURANÇA
Sem sandbox, nada corre.
Se um computador não conseguir executar a sandbox, o Frely CLI recusa o comando e explica porquê. Nunca executa um comando sem proteção.
Execuções sem proteção são recusadas
Um comando que não possa ser isolado em sandbox termina com uma explicação, em vez de ser executado.
O Git continua a funcionar, em segurança
Comandos do dia a dia, como o git push, funcionam. Após cada comando, o Frely CLI remove qualquer nova configuração do git que venha a executar um programa mais tarde e informa a IA do que removeu.
ONDE SE APLICA
Cada comando que o Frely CLI executa em nome de uma IA.
As mesmas regras abrangem três formas de executar comandos no seu computador.
- Comandos que o ChatGPT, o Claude e outras aplicações executam no seu computador através do FrelyMCP
- Agents que executa no seu computador com «Implementar no Frely»
- Scripts encriptados em Skills pagas
Os comandos que a sua própria IA executa diretamente no seu terminal, como o Claude Code, seguem as regras da própria ferramenta.
O QUE NÃO COBRE
Conheça os limites antes de confiar nele.
A sandbox mantém as credenciais fora de alcance. Não é uma muralha em torno de tudo no seu computador.
Os sites não são limitados
A rede não é limitada por site, por isso npm, pip e git continuam a funcionar. A proteção vem de manter as credenciais fora de alcance.
Ficheiros fora das pastas de credenciais
Ficheiros fora das pastas de credenciais, como um ficheiro .env noutro projeto, podem ser lidos por um comando.
O acesso aprovado é acesso real
O acesso que aprova é acesso real. Aprove o que compreende.
Construído sobre código aberto
A sandbox é construída sobre o runtime de sandbox open-source da Anthropic, que ainda está em beta.
FAQ
Perguntas antes de estabelecer ligação
A IA pode ler as minhas chaves SSH?
Não por predefinição. Se uma tarefa precisar delas, a IA tem de o pedir e é o utilizador que aprova no site da Frely.
A IA pode desativar a sandbox?
Não. Só o utilizador pode aprovar uma execução sem sandbox, no site da Frely.
Funciona no Windows?
O Frely CLI executa comandos em sandbox no macOS e no Linux. Onde a sandbox não está disponível, os comandos são recusados em vez de serem executados sem proteção.
Um comando pode enviar os meus ficheiros para a internet?
Pode aceder à rede, por isso pode enviar aquilo que consegue ler. É por isso que as pastas de credenciais estão ocultas.
Como posso retirar o acesso?
Revogue-o em qualquer altura na página de ligações, ou execute frely mcp remove no computador.
Abrir a página de ligaçõesPRONTO PARA LIGAR?
Deixe a sua IA trabalhar. Mantenha as suas chaves.
Instale o Frely CLI e adicione-o à aplicação de IA que utiliza.
Instalar o Frely CLI