它住在一台自己的雲端電腦裡
Muse Secure VM 與守門員 Sentinel——搞懂架構,才知道你的資料放在哪、誰在把關。 每一個 Muse 使用者,都配到一台專屬的雲端電腦,Meta 叫它 Muse Secure VM。Muse 本人、你的檔案、你連接的服務憑證,都住在這台機器裡;它有自己的瀏覽器、自己的儲存空間,關掉 App 它照樣在裡面工作。今天把這台電腦的構造看懂,後面談安全才有根據。
一台只屬於你的電腦
這台 VM 是隔離的:別人的 Muse 進不來,你的也出不去。Muse 在裡面開瀏覽器上網、存檔案、寫程式做工具,都在這台機器上完成。這也是為什麼它能「背景工作」——工作不是在你的手機上跑,是在這台 24 小時開著的雲端電腦上跑。
你的手機、你的 Mac,只是遙控器。理解這一點,第十天「連接你自己的電腦」才不會搞混:雲端那台是它的家,你的電腦是它可以外接的工作站。
Sentinel:什麼事都得先過它這一關
同一台機器上還住著另一個獨立的代理,叫 Sentinel,在系統層級跟 Muse 分開。規則是:Muse 想做的任何對外動作——連接第三方服務、把任何東西送出這台機器——都要先經過 Sentinel 判斷:放行、拒絕,或是停下來問你。Muse 只能提案,Sentinel 才有決定權。
另外兩個關鍵設計:第一,Muse 看不到你的密碼和付款方式,你給它的憑證進的是安全儲存區,它能用、但看不到內容,你自己在瀏覽器裡打的密碼它也看不到。第二,付款時它用 Link by Stripe 產生的一次性虛擬卡結帳,你的真實卡號不會出現在交易裡。
看得見,才敢交辦:稽核紀錄
Muse 做過的每一件事、接下來打算做的事,都有完整的紀錄可以查(audit trail)。養成習慣:交辦重要工作之後,去看它實際做了什麼,而不是只看它回報的摘要。第九天的目標功能、第八天的排程任務,都靠這份紀錄在管理。
今天跟著做
1 問 Muse:「你現在運作在哪台電腦上?你的瀏覽器和檔案放在哪裡?」聽它自己的說法,跟今天學的對照。
2 找到助理圖示點開,看 Activity log(活動紀錄)的長相——今天先認門,以後每天都會用到。
3 問它:「哪些動作你會先問過我才做?」把它的回答記下來,第五天設定時要對照。
請用白話解釋:你的 Secure VM 是什麼、Sentinel 會攔下哪些動作、我的密碼和信用卡資料你到底看不看得到?
今天容易忽略的細節
架構安全不等於你可以什麼都交出去。Sentinel 把關的是「動作有沒有經過核准」,不是「這件事該不該做」。把不該給的資料給它,再好的守門員也救不了——這是第十四天總整理的核心,先記在心裡。