Dashboard and Security RU

Дашборд и безопасность

Дашборд

http://127.0.0.1:8765/dashboard/ — статика из chat-export-dashboard.

Разделы: Обзор, Браузеры, Очереди, Кеш, Логи.

Вход администратора — отдельная сессия (не ключ cem_). Параметры см. SECURITY.md сервера.

Тема светлая/тёмная/auto и восемь скинов провайдеров (как в попапе расширения): ChatGPT, Grok, Grok-X, Copilot, Claude, Qwen, DeepSeek, Perplexity.

Безопасность

Токен	Назначение
cem_*	MCP на localhost
ceb_*	Один профиль Chrome

Удаление чатов выключено по умолчанию. Данные не уходят на сторонние сервера.

Рекомендации

• Не публиковать 8765 в LAN без необходимости.
• Ротация ключей после общего ПК.
• Следить за обновлением zod (advisory в security audit).

Двухуровневое соглашение (Two-Tier ToS) и LEGAL.md

Для снижения рисков случайной блокировки аккаунтов в расширении и сервере реализовано двухступенчатое согласие (подробности в LEGAL.md):

1. Уровень 1 — General Legal / Account Ban Risk ToS: базовое согласие при использовании ручного экспорта чатов. Предупреждает об ответственности пользователя за соблюдение ToS AI-провайдеров и риске бана аккаунта.
2. Уровень 2 — Advanced MCP Mode ToS: отдельное подтверждение перед включением WebSocket-моста (serverOn) и флагов автоматизации (allowCreate, allowProjects, allowDestructive). Программная отправка запросов (chat_ask, chats_send) и пакетные операции через браузерную сессию несут повышенный риск лимитов или блокировки.

Деплой, локальные LLM и каталоги MCP

• Нативный деплой, Docker и Kubernetes — автозапуск через launchd (macOS), systemd --user (Linux), Планировщик заданий Windows / NSSM / PM2, Docker/Colima и Kubernetes (deploy/k8s).
• Опциональный сценарий: локальная LLM + Bonsai-27B — пример управления восьмью веб-платформами через внешний MCP-клиент.
• Публикации в каталогах: MCP Servers (mcpservers.org) и Glama (svergio/chat-export-server).