개인정보와 안전한 공유
dtxWiki는 설치한 컴퓨터나 서버에 지식을 보관합니다. “로컬 우선”은 앱의 저장 위치를 뜻합니다. 페이지 공유 범위와 외부 서비스 연결은 사용자가 별도로 선택합니다.
누가 자료를 볼지 정하기
멤버에게만 공개할 자료는 비공개 워크스페이스에 보관합니다. 멤버십은 폴더 하나가 아닌 워크스페이스 전체에 적용됩니다. 진행 중인 비공개 편집은 제출 전까지 작성자만 보며, 이후 검토·발행 상태에는 각 접근 규칙이 적용됩니다.
다음 세 가지 공유 동작을 구분하세요.
| 동작 | 접근할 수 있는 사람 |
|---|---|
| 멤버 추가 | 해당 계정이 선택한 역할로 워크스페이스에 접근 |
| 워크스페이스 페이지 링크 복사 | 필요한 접근 권한이 있는 로그인한 멤버만 열람 |
| 컨텍스트 버전을 웹에 게시 | 별도로 게시한 버전을 익명 방문자가 열람 |
목록에 표시되지 않는 공개 URL도 주소를 얻은 사람이 읽을 수 있습니다. 비밀 초대가 아닌 외부 공유로 취급하세요. 공개 워크스페이스는 검색 가능한 프로필을 보여주며 내부 페이지를 모두 자동으로 게시하지는 않습니다. 게시 전 공유하기를 확인하세요.
AI의 데이터 접근 이해하기
MCP로 AI 앱을 연결하면 실행 중인 dtxWiki 서버에 자료와 허용된 동작을 요청할 수 있습니다. 내 계정·역할·선택한 워크스페이스·권한 범위를 사용합니다. 앱에 반환된 자료는 해당 앱의 AI 제공자 정책에 따라 처리될 수 있습니다. 필요한 공간과 동작만 허용하세요.
dtxWiki 자체 모델 제공자 설정은 별개입니다. 질문 기능은 제공자 없이도 동작합니다. 제공자를 켜면 질문과 선택한 근거를 해당 서비스로 보내 답변을 작성합니다. 외부 임베딩 서비스는 의미 검색의 색인·질의에 사용할 텍스트를 받습니다. 외부 재순위 서비스는 순위를 매길 후보를 받습니다. 기본적으로 꺼져 있습니다. 선택적 AI 제공자를 참고하세요.
웹 자료를 라이브러리로 가져오면 자료의 원래 서버에 접속할 수 있습니다. 선택적인 계정 메일 복구는 받는 사람 주소와 계정 링크 메시지를 설정된 메일 서비스로 전달하며 기본값에서는 메일이 꺼져 있습니다. Gmail 예제와 수신 확인은 선택 사항: 이메일 발송을 참고하세요. 로컬 저장이 모든 선택적 동작의 네트워크 단절을 뜻하지는 않습니다.
액세스 키 보호
액세스 키, 또는 PAT는 부여한 권한으로 앱이 작업하도록 하는 자격 증명입니다. 비밀번호처럼 취급하세요.
- 사람과 연결마다 별도 키를 만들고 공동 키를 피합니다.
- 지식을 참고하기만 한다면 읽기 권한으로 시작합니다.
- 만료를 정하고 필요한 워크스페이스만 고릅니다.
- 새 키가 한 번 표시될 때 복사하여 승인된 비밀 저장소에 보관합니다.
- 잃어버리거나 노출된 키는 설정 → MCP 접근에서 폐기하고 새 키를 만듭니다.
키·일회용 비밀번호 재설정 URL·.env·전체 클라이언트 설정을 공개 이슈, 설명서 화면 캡처, 공동 채팅에 붙여 넣지 마세요. 일부 클라이언트 설정에는 PAT가 평문으로 저장됩니다. 설정 도우미가 터미널 출력에서 키를 가려도 파일까지 비밀 저장소가 되는 것은 아닙니다. 해당 파일과 백업의 접근을 제한하세요.
OAuth는 PAT를 설정 파일에 직접 넣는 과정을 줄여 주지만 앱은 여전히 토큰과 권한을 받습니다. 동의 화면을 읽고 사용하지 않는 앱의 승인을 취소하세요.
운영 담당자 안내
원격 접속은 HTTPS를 사용합니다. 외부 노출 포트를 제한하고 전달 헤더는 실제 프록시에서 온 것만 신뢰합니다. 일반 재시작에서는 서명 키와 세션 비밀값을 유지하고 보호된 백업에 포함합니다.
SQLite 파일과 업로드는 운영체제 접근 권한과 디스크·백업 보호가 필요합니다. 앱의 접근 제어가 디스크 암호화를 대신하거나 파일시스템 권한을 가진 서버 운영자의 데이터 읽기를 막지는 않습니다. 이 버전은 단일 데이터베이스 안에서 워크스페이스를 논리적으로 분리합니다.
오류를 숨기려고 보안 검사를 끄지 마세요. 문제 해결로 설정·인증서 문제를 해결하세요. 키 교체, 복구, 버전 변경 전에는 백업과 유지보수를 확인합니다.
버전 근거: 공유 화면 규칙, 멤버·키 제어, 제공자·저장소 설정.