它有手，但方向盘在你手里。
会操作你电脑的 Interea，必须先回答安全问题。这是我们的答案。
Interea 装在你的电脑上，会自己打开软件、点鼠标、敲键盘。它要是理解错了你的意思，或者被网页、文件里的话带偏，后果会落在你真实的文件、账号和联系人身上。所以我们从四处下手：模型说了什么有据可查，敏感的事先问你，做过的事都有记录，走偏了你能马上叫停。
模型返回什么，执行就有据可查。
通过 TLSNotary 来源核验，将加密算力池的原始响应与电脑收到的操作逐一核对，让中转时的响应替换、指令改写留下可审计的证据。
Interea 的每一步都来自模型的回答，而这些回答要经过 Interea 服务端才到你的电脑。来源核验管的就是中转这一环：要是有人在中途换掉了回答、改写了脚本，或者把操作对象换成另一份文件，你的电脑能发现，并拒绝执行。
Interea 服务端是证明方，持有 API 凭据并作为 TLS 客户端；你的电脑是验证方，作为代理夹在服务端和加密算力池之间；核验只用标准 TLS，算力池不必为此做任何改造。
① 代理协商。建立连接前，你的电脑生成一次性挑战值，按本机白名单锁定算力池地址并亲自建立连接；双方预处理稍后要用的零知识电路。服务端无法指定代理目标，也无法重放旧会话。
②③ 加密请求。服务端经你的电脑与算力池完成 TLS 握手，独自持有主密钥，加密发出请求。你的电脑只转发、不解密，但记下双向每一条加密记录及其认证标签。
④⑤ 返回值可验签。会话结束后，服务端用零知识证明表明会话密钥派生自这次握手，主密钥不外泄；再交出响应方向的密钥和待执行操作。你的电脑逐条重算认证标签并与记录比对，一致后解密出响应原文，再核对每项操作能否对上其中的工具调用。两项都通过、证据落盘后才执行。
它证明的是「响应出自加密算力池，操作未被篡改」，前提是电脑到算力池的网络路径没有被劫持。它证明不了发给模型的问题是否合你本意，也证明不了模型答得对不对，这些靠下面的授权和确认来补。
敏感操作先问你
转账、删除、对外发送等敏感操作，先征求你的同意。授权只在当前任务中生效，任务结束即收回。
什么算敏感：动钱，删除或覆盖文件，代表你发消息、发邮件、提交表单，安装软件，访问工作范围以外的文件。默认设置下，交代了任务不等于这些事都放行了：Interea 要先说明打算做什么，等你批准。
把关的不只是 Interea 自己。它会先对照你的任务，判断下一步有没有跑偏、是不是被外部内容诱导；真正执行之前，程序还会按固定规则检查一遍实际要调用的工具和参数，命中规则就插进一次审批。你拒绝了，那一步就不做；内置规则认定危险的命令，谁批准都不放行。
每次审批都写明要做什么、为什么需要、会影响哪些文件或对象，任务停下来等你时会发通知提醒。需要登录、输入验证码的地方交给你亲自来，尽量不让 Interea 经手你的密码和验证码。
全程可回放
沿着任务记录回看操作步骤与执行结果，随时查清 Interea 做了什么。
任务记录里留着每一步：Interea 做了什么、结果怎样，问过你哪些审批、你怎么答的。你亲手批准的和按设置自动放行的分开标出，事后想查某个敏感操作是凭哪次授权做的，能直接对上。
随时接管
按下「停止」，Interea 立刻停手，键盘鼠标由你接管。
发现它走偏了，不用等它做完。停下之后，后面的步骤都不会再执行。不过停止拦的是还没做的事：已经发出去的消息、已经改完的文件不会自动撤回。所以真正要紧的操作，靠的还是前面那道审批。
这些护栏管到哪里
以上都是 Interea 应用自己的控制，不是把整台电脑关进沙箱，也拦不住所有的数据出口。它们的用处是在 AI 理解错或被诱导时，尽量在动手之前拦下来，并给你留出确认和叫停的机会。每一层具体管什么、哪些情况管不到，写在权限与操作控制和模型响应来源核验两篇里。
发现漏洞？ service@interea.ai 来信请附上复现步骤和可能的影响范围。