본문으로 건너뛰기

운영 보안

실행하기 전에 명령이 무엇을 변경할 수 있는지 확인하세요

QZX는 읽기 전용 진단과 상태를 변경할 수 있는 작업을 구분합니다. 영향, 승인, 백업, 제한을 명확히 드러내고 친숙한 이름 뒤에 숨기지 않는 것이 목표입니다.

각 명령의 안전 메모 확인

명령 페이지에는 읽기 전용인지, 명시적 apply가 필요한지, 백업을 만드는지, 고급 옵션에서도 어떤 제한이 남는지 설명합니다.

  • 의도가 아직 검토 중이면 제공되는 dry-run을 우선 사용하세요.
  • 구조화 출력이 위험이 없다는 뜻은 아닙니다.
  • 경로, 외부 대상, 장치 밖으로 나갈 수 있는 데이터를 확인하세요.

네이티브 실행에도 경계가 필요

시스템 진단 유틸리티를 호출하는 명령은 계약상 필요한 경우 제어된 목록과 인수를 사용합니다. 임의 스크립트 실행 능력은 별도의 위험 범주로 문서화됩니다.

텔레메트리와 사이트

사이트 분석과 CLI 텔레메트리는 별도로 문서화됩니다. 비활성화하지 않은 경우 CLI는 버전마다 최대 한 번의 version_first_run 이벤트를 보내고, 로컬에서 먼저 집계한 종료된 10일 사용 창을 보낼 수 있습니다. 이 창에는 정식 명령 이름, 실행 횟수, 집계 실행 시간, 활성 일수, TTY·foreground·최근 운영체제 입력에 대한 거친 신호만 포함됩니다. 명령 인수, 터미널 입력이나 출력, 경로, 파일 내용, 키 입력, 포인터 좌표나 궤적, 클릭, 원시 HID 이벤트는 절대 전송하지 않습니다. QZX_TELEMETRY=0 또는 DO_NOT_TRACK=1로 수집을 끌 수 있습니다. 최근 입력은 약한 증거 하나일 뿐이며 단독으로 사람의 존재를 증명한다고 취급하지 않습니다.