EvoAI OS docs

安全

Authentication · Authorization · Policy · Audit 四层防护。

认证

• 密码 scrypt 哈希（OWASP 参数），不存明文
• 会话令牌：不透明 evs_，数据库只存 sha256，可撤销，7 天过期
• API Key：evk_（CLI/设备），明文仅创建时返回一次
• 节点加入：一次性令牌（15 分钟，用后即焚）

策略

PolicyEngine deny-by-default：未匹配任何规则即拒绝。高风险能力（shell、文件写入等）需人工审批。Agent 权限永远不能超过用户权限。

审计

注册、登录、会话创建、消息发送、Agent 执行、工具执行、节点操作、插件安装、模型变更、设备操作、权限变更——全部写入审计记录（GET /v1/audit）。

凭据与目录

EVOAI_HOME 统一收纳 config / data / logs；配置文件权限 0600；日志不泄露密钥。安装生成的安全初始密码只打印一次。

LAN 安全

LAN 访问不绕过认证：手机扫码进入仍需登录，策略与审计照常。