セキュリティと認可

Qoder はローカルコード、拡張機能、リモート接続、外部サービスを利用できます。タスク開始前と結果共有前に、対象アカウントとデータ範囲を確認してください。

​

アカウントと資格情報を保護する

• 管理できる device だけで sign in し、他の人へ渡す前に sign out します。
• Qoder と OS を最新の状態に保ちます。
• 離席時は device を lock します。実行中のタスクは、その device で利用可能な resource を引き続き使用できます。
• 組織のデータを扱う前に、Settings → Profile で現在の account を確認します。

パスワード、API キー、アクセストークン、秘密鍵、プロダクション接続文字列をタスクに貼り付けないでください。サービスが提供する認証または環境設定を使用します。資格情報が出力やスクリーンショットに含まれた場合は共有内容から削除し、発行元でローテーションします。

​

拡張機能と接続を確認する

Skill、Plugin、Connector を導入する前に、発行元、スクリプト、Hooks、commands、接続先、外部依存を確認します。最初は小さな読み取り専用操作で、使用するアカウントとワークスペースを検証します。 SSH ワークスペースは Settings → Connections のホストを確認します。カスタム MCP は ~/.qoder/settings.json の設定を確認します。不要になった拡張機能は削除し、外部サービスの認可を取り消します。

​

共有前に確認する

生成された code、command、ファイル、screenshot、export したタスク記録を共有前に確認します。受信者に不要な customer data、内部 address、repository 情報、credential を除きます。 コード変更のリスクはコードセキュリティで確認できます。アカウント、資格情報、外部サービスの認可は別途確認が必要です。 不審な動作があればタスクを停止し、サービスを切断して資格情報をローテーションします。秘密情報を含めずに時刻、タスク、エラー、サービスログを保存し、必要に応じて管理者へ連絡してください。