Güven bir beyanla değil,
kanıtla kurulur.

1. Tasarım gereği sınırlar

• Pathrule hafıza kayıtlarını, kuralları, becerileri, bulguları, çalışma tercihlerini ve ilgili çalışma alanı kayıtlarını saklar. Yerel bir proje özelliği, bir bulguyu doğrulamak veya proje meta verilerini derlemek için dosyaları inceleyebilir; bu, deponun kaynak kodunu otomatik olarak yüklemez.
• Sizin veya ajanınızın bir bilgi girdisine bilerek koyduğu içerik, o girdinin içeriği olur. Buraya sırlar veya müşteri verileri koymaktan kaçının.
• Pathrule içeriğinizle model eğitmez.
• Bilgi MCP araçları arasında genel kabuk komutu çalıştırma veya rastgele dosya okuma aracı yoktur. Yerel proje öğrenme araçları bir bulguya bağlı kaynak dosyaları kontrol edebilir; genel bir dosya sistemi tarayıcısı sunmaz.
• Bağımsız Signals ve Local Signals, ayrı ve isteğe bağlı çalışma zamanı gözlemleridir. Enstrümantasyon, kod değiştirilmeden önce önerilir ve onaylanır. Cloud Signals, Fiyatlandırma sayfasında listelenen planlara dahildir.

2. Kendiniz doğrulayın

Kurulumu ve ajanınızın kullanabildiği araçları inceleyin:

pathrule doctor
pathrule integrations list
pathrule integrations doctor
pathrule telemetry

İstemci yapılandırması ve yönetilen talimat dosyaları diskte okunabilir durumda kalır. Claude Code ve Codex, native eklentileri veya ayar hook'larını kullanabilir. Cursor ve Copilot sundukları hook kanallarını, Windsurf ise kendi kural dosyasını ve MCP'yi kullanır. pathrule eject proje temizliğini önizler; pathrule eject --apply gözden geçirilen planı uygular.

Herhangi bir MCP istemcisi, bağlı sunucunun araçlarını ve şemalarını incelemek için tools/list çağrısı yapabilir. Yerel stdio ve Remote MCP'nin katalogları farklıdır; referans dokümanı her ikisini de açıklar.

Ajanınızın kendi model sağlayıcısına giden trafik ayrıdır. Pathrule trafiğini güvenlik duvarınızla veya bir proxy ile inceleyebilirsiniz.

3. Yerel çalışma zamanının diskte dokunduğu yerler

Pathrule ana dizini, PATHRULE_HOME ayarlamadığınız sürece ~/.pathrule dizinidir. Bu dizin yerel depoları, giriş yaptığınızda oturum kimlik bilgilerini, kurulu yetenekleri, hook dizinlerini ve tanılama verilerini barındırır. Kimlik bilgileri ve yerel depolar yalnızca sizin kullanıcınızın erişimine açıktır.

Pathrule bir depoda yönettiği talimat bölgelerini, istemci entegrasyon dosyalarını ve dosya olarak oluşturulan becerileri yazar. Yönettiği bölgelerin dışındaki metni korur. Yerel model yalnızca kurulum talep ettiğinizde kurulur ve indirilen dosyalar etkinleştirilmeden önce doğrulanır.

Local Console loopback adresine bağlanır, tek kullanımlık bir başlatma bağlantısı kullanır ve hiçbir harici kaynak yüklemez. Kullanırken sunucuyu çalıştıran terminali açık tutun; Ctrl+C onu durdurur.

4. Bulut erişimi nasıl denetlenir

Pathrule Cloud, kimliği doğrulanmış sunucu tarafı erişim denetimleriyle Cloudflare üzerinde çalışır. Çalışma alanı okuma ve yazma işlemleri geçerli oturumu, üyeliği, rolü ve çalışma alanı durumunu denetler. Her Cloud işlemi sunucu tarafından yetkilendirilir; istemcide bir kontrolü gizlemek bir erişim denetimi değildir.

• Remote MCP token'ları tek bir onaylı çalışma alanına ve kapsamlara bağlıdır.
• Erişimi kaldırmak, bir çalışma alanını arşivlemek veya silmek, o çalışma alanının yetkilerini iptal eder. Geri yükleme eski yetkileri yeniden canlandırmaz.
• Parola sıfırlama ve açıkça yapılan oturum iptali de Remote MCP yetkilerini sonlandırır.
• Yenileme token'ları dönüşümlüdür. Dönüşümü yapılmış bir token'ı yeniden kullanmak, o token ailesini iptal eder.
• Hassas çalışma alanı yaşam döngüsü işlemleri yeniden kimlik doğrulaması gerektirir.
• İstekler, yük boyutları, plan hakları ve kullanım sunucu tarafından denetlenir.
• Cloud trafiği HTTPS kullanır. Silme işlemleri, belgelenmiş kurtarma süresi için gereken geçmişi korur.

5. Tarayıcıda Pathrule Web

Cloud konsolu çalışma alanlarını, üyeleri, ayarları ve faturalandırmayı yönetir. Cloud API'yi bearer oturumunuzla çağırır. Tarayıcıya yönetici anahtarı göndermez ve kodlama ajanı çalıştırmaz.

Kimliği doğrulanmış konsol, herkese açık web sitesinden ayrıdır. Pazarlama analitiği yalnızca çerez bandında analitiği kabul etmenizden sonra yüklenir. Yönetilen konsoldaki ürün telemetrisinin kendi izin (opt-in) ayarı vardır.

6. MCP araç yüzeyi

Yerel MCP, yola bağlı bilgi yazma ve getirmenin yanı sıra proje öğrenme, yenileme iş akışları, etkinlik ve diğer yerel yardımcıları sunar. Remote MCP ise hafıza kayıtları, kurallar ve beceriler için bağlam ve listeleme/okuma işlemlerini, yazma yetkisiyle de değiştirme ve geçmiş işlemlerini sunar.

Remote MCP dosya sisteminizi okuyamaz, hook kuramaz veya talimat dosyaları yazamaz. Yerel kişisel zekâ ulaştırma özelliği yoktur. Şemaları Cloud'a özgüdür; bu nedenle istemciler, yerel argümanların uzakta da çalıştığını varsaymak yerine tools/list çıktısını incelemelidir.

7. Yapay zekâ ve telemetri

İsteğe bağlı yerel model, makinenizdeki bilgiyi anlamlandırır. Cloud bilgi dizinleme ve anlamsal getirme Cloudflare Workers AI'ı kullanır; Anthropic'in Claude modeli ise bilgi konularını konu anahtar kelimelerinden, klasör yollarından ve en fazla altı öğe başlığından adlandırır, öğe içeriklerini asla kullanmaz. Model destekli Cloud özellikleri, o özellik için gereken bilgiyi veya kanıtı işler; kullanılabilirlik Fiyatlandırma sayfasındaki planlara göre belirlenir. Kodlama ajanınızın kendi model çağrıları kendi sağlayıcısında kalır.

Bağımsız yerel CLI ürün telemetrisi göndermez. Giriş yapılmış yönetilen bir CLI, anonim kullanım olaylarını yalnızca pathrule telemetry enable komutundan sonra gönderir. Bu olaylar komut veya özellik adlarını, sonucu, süreyi, sürümü, işletim sistemi ailesini ve rastgele bir kurulum kimliğini içerir; asla kod, yol, prompt, bilgi, e-posta, hesap veya çalışma alanı kimliği içermez.

pathrule telemetry disable
# Bu ortam ayarları da telemetriyi kapalı tutar:
NO_TELEMETRY=1 pathrule status
DO_NOT_TRACK=1 pathrule status

Telemetri CI ortamında her zaman kapalıdır. Yönetilen ürün telemetrisi, Cloud bilgi depolamasından ve web sitesi analitiğinden ayrı olarak PostHog'un AB'deki veri alım hizmetini kullanır. Bkz. Gizlilik Politikası ve Çerez Politikası.

8. Dağıtım ve güncellemeler

CLI'ı npm i -g @pathrule/cli@latest ile kurun veya güncelleyin. Yerel temel Apache-2.0 lisanslıdır; Cloud ve Intelligence Engine tescilli yeteneklerdir. Bkz. Açık kaynak.

CLI daha yeni bir sürüm olduğunu bildirebilir, ancak kendini güncellemez. NO_UPDATE_CHECK=1 veya manuel bir güncelleme politikası otomatik denetimi devre dışı bırakır. VS Code eklentisi, entegrasyon dosyalarını yazmadan ve yerel çalışma zamanını başlatmadan önce güvenilir bir çalışma alanı (trusted workspace) gerektirir.

SSO ve denetim günlükleri içeren, kendi sunucunuzda çalışan Enterprise kurulumları satış ekibi aracılığıyla düzenlenir; bkz. kendi sunucunuzda kurulum referansı. Bu kurulumlar yerel CLI'dan ve Local Console'dan ayrıdır.

9. Güvenlik sorunu bildirme

Etkilenen bileşeni, yeniden oluşturma adımlarını, gözlemlediğiniz etkiyi, platformu ve sürümü belirterek security@pathrule.io adresine e-posta gönderin. pathrule --version CLI sürümünü gösterir.

Bildirimleri üç iş günü içinde teyit etmeyi ve inceleme süresince sizi bilgilendirmeyi hedefleriz. Lütfen yalnızca size ait hesaplar ve verilerle test yapın.

10. İletişim

• Güvenlik: security@pathrule.io
• Genel: hello@pathrule.io
• Gizlilik ve veri talepleri: privacy@pathrule.io