Bảo Mật

Bảo Mật

• Thông tin xác thực lưu tại ~/.zalo-agent-cli/credentials/ với quyền 0600 (chỉ chủ sở hữu)
• Cấu hình proxy lưu riêng biệt với thông tin xác thực
• Mật khẩu proxy không bao giờ hiển thị trong output — luôn được ẩn
• HTTP server QR chỉ lắng nghe trên 127.0.0.1
• File thông tin xác thực xuất ra được tạo với quyền 0600

Cấu Trúc Lưu Trữ

~/.zalo-agent-cli/
├── accounts.json              # Danh sách tài khoản
├── credentials/
│   ├── cred_<ownId1>.json     # Thông tin xác thực từng tài khoản (0600)
│   └── cred_<ownId2>.json
└── qr.png                     # QR code được tạo gần nhất