XTester не открывает отдельный сетевой MCP-listener.
«Локальный stdio» описывает только транспорт «клиент → host» и не гарантирует полностью локальный или офлайн AI-процесс. MCP-клиент или провайдер может передавать и хранить имена и схемы инструментов, аргументы, результаты, фрагменты стратегий, пути, логи и фрагменты рыночных данных.
Проверьте настройки хранения и телеметрии вашего AI-клиента; не передавайте учётные данные и приватный исходный код стратегий; минимизируйте вывод; используйте локальную модель/клиент, если данные не должны покидать устройство.
Утверждение «данные никогда не покидают устройство» недопустимо без сквозной проверки конкретного клиента, провайдера и конфигурации.
Согласия и действия
Пользователь явно подтверждает установку и запуск приложения.
Сначала выполняется read-only проверка связи.
Перед изменяющими действиями агент подтверждает идентичность workspace/проекта.
Удалённые записи и обновления описываются как требующие подтверждения; сайт не утверждает runtime-enforcement без теста конкретного клиента/host.
Телеметрия XTester — опциональная (opt-in) и включается только с согласия пользователя в приложении. Не передавайте учётные данные, исходный код стратегий или чувствительные данные в отчёты телеметрии/поддержки.