安全与数据处理
CodeTether 将身份、设备授权、机器信任、传输和 Provider 执行分别限定在清晰边界内。
执行机器
所选 Host 或 Node 负责项目位置、Provider 进程、原生会话和执行上下文。Provider 凭证保留在该机器。
CodeTether 服务
云端职责限定于身份、设备归属、撤销和有限连接支持。当前官网没有连接账户后端，也不会接收项目内容。
Relay
Relay 协调已授权的设备，并转发不透明的机器 TLS 记录。它可观察运行所需的连接元数据，但不负责项目、会话、Provider 或机器信任。
AI Provider
Codex 和 Claude Code 按各自产品、认证、配置和条款处理 Prompt 与项目上下文。其订阅和数据实践独立于 CodeTether。
连接保护
- 机器配对需要用户明确操作、一次性限时配对码和身份确认。
- 重新连接时验证固定的对端身份，不复用配对码。
- Relay 注册不等同于机器信任，也不能单独授权 Provider 执行。
- 传输中断不会让 CodeTether 自动重放 Prompt。
离线和撤销后的行为
机器离线时持久历史仍可阅读。只有机器、项目、Provider 和传输检查均通过后，才能开始新任务。
网络响应丢失不代表可以自动重发 Provider 任务。如果执行归属不确定，请先检查会话，再决定是否开始新任务。