ローカルのセキュリティと復旧

ローカル API はループバックと公開済みの拡張機能オリジンを受け付け、続けて制限付きファイル権限で保存されたケイパビリティシークレットを検証します。トークンのローテーションは前のシークレットを24時間有効に保ち、稼働中のプロセスが新しい値を取り込めます。失効はファイルを取り除き、再認可を強制します。

古いトレイ PID ロックは置き換えられ、生きているインスタンスはそのままです。停止と再起動はまずヘルパーの穏やかな経路を使い、macOS では待ち時間を過ぎても応答する固着リスナーだけが終了されます。壊れたフォールバック履歴 JSON は、保護された Personal と Inbox 付きの空スキーマへリセットされます。入れ子の shots/shots パス配下のレガシースクリーンショットは、名前衝突を上書きせずに移行されます。

ローカルワークスペースは、Pinar アプリケーションと公式拡張機能だけを受け付けます。ローテーションは、稼働中のプロセスが追いつけるあいだ前のシークレットを有効に保ち、失効は新しい認可を強制します。

別の Pinar インスタンスがすでに動いている場合、そのインスタンスはそのままです。入れ子のスクリーンショットフォルダーは、名前衝突を上書きせずに移行されます。ローカル履歴が開けない場合、Pinar はクラッシュせず、使える Personal プロジェクトと Inbox を復旧します。

• 公式拡張機能と Pinar アプリケーションを使い続けてください。他のサイトはローカルワークスペースと通信できません。
• ローカルアクセスを失効したあとは、ワークスペースが再認可できるよう Pinar を再起動してください。
• ローカル履歴が開けない場合は、クラッシュではなく、復旧された Personal プロジェクトと Inbox を想定してください。