Seguridad

Los valores de tus Entornos se cifran en tu navegador y el servidor no puede leerlos. Las notas, bitácoras e issues no se cifran de extremo a extremo, porque tus IA tienen que poder leerlas a través del MCP. Esta página dice qué protege cada cosa para que decidas qué guardar dónde.

Qué se protege y cómo

Dato	¿Lo lee el servidor?	¿Lo lee la IA por MCP?	Protección
Valores de Entornos	No	No	Cifrados en tu navegador con tu clave maestra (zero-knowledge)
Contraseñas (vault)	No	No	Cifradas en tu navegador con AES-256-GCM y una clave derivada de tu clave maestra (PBKDF2, 600.000 iteraciones); fuera del alcance del MCP
Notas, bitácoras, issues, tareas, registros	Sí	Sí	Acceso con tu cuenta o clave de API
Carpetas compartidas (notas, issues, bitácoras, tareas)	Sí	Sí, para quienes tienen acceso	Solo con amigos aceptados y según su rol; la IA comparte solo si se lo pides
Nombres de entornos y variables	Sí	Sí (solo nombres)	Visibles para que la IA sepa qué existe

Claves de API separadas

• Una clave MCP nunca llega a los datos de entornos.
• Una clave CLI nunca llega a notas, bitácoras, issues ni registros.
• Las claves se pueden revocar en cualquier momento desde Ajustes.
• Las claves en la URL se eliminan de los registros de acceso de md-doc.

Qué guarda tu equipo (CLI)

Solo la clave de entornos, en el llavero del sistema (gnome-keyring/KWallet, Keychain o Credential Manager). Si no hay llavero, usa un fichero con permisos 600. Esa clave no abre las contraseñas del vault.

Límites honestos

• El enmascarado de mddoc run evita fugas accidentales, no intencionadas.
• Si usas una clave de API en la URL de un cliente, puede aparecer en registros ajenos a md-doc.
• Quien tenga tu clave maestra y tu sesión puede descifrar tus entornos: protégelas.

Qué no podemos prometer

No decimos que todo esté cifrado de extremo a extremo, porque no lo está. La razón de ser de md-doc es que tus IA lean tus notas, y para eso el servidor las tiene que poder leer.