К чему у арендаторов есть доступ

Коротко: арендаторы могут отправлять запросы к моделям ИИ на вашей машине, и больше ничего.

Что могут арендаторы

Арендатор получает API-ключ. Его запросы сначала приходят в GPUFlow. Список моделей GPUFlow выдаёт сам, а на ваш компьютер передаёт только один вид запросов:

Запрос	Что делает
`POST /v1/chat/completions`	чат с одной из ваших моделей

Этот запрос идёт через ретранслятор GPUFlow к агенту на вашем компьютере, а агент передаёт его вашему движку ИИ (Ollama).

У агента есть и собственный список — это второй замок. Он принимает только /v1/models, /v1/chat/completions, /v1/completions и /v1/embeddings и отклоняет всё остальное, откуда бы ни пришёл запрос.

Чего не могут арендаторы

Попасть в вашу сеть. Ваш компьютер устанавливает только исходящие соединения. На роутере ничего не открывается, и арендаторы никогда не узнают ваш IP-адрес.
Получить командную оболочку или запускать свои программы на вашей машине.
Видеть или менять ваши файлы.
Скачивать, удалять или менять ваши модели.
Видеть статистику вашей машины. Её видите только вы.

Как ограничен агент

Установщик настраивает агент как системную службу со строгими ограничениями. Агент работает от имени временного пользователя без пароля, не может получить дополнительные права, видит остальную систему только для чтения и не видит домашние папки. Его настройки хранятся в /etc/gpuflow/agent.env, а данные — в /var/lib/private/gpuflow.

Что нужно знать

Запросы и ответы проходят через вашу машину. Иначе модель ИИ работать не может. Уважайте приватность арендаторов: не записывайте и не читайте их запросы.
Обновляйте систему. Устанавливайте обновления Linux и драйвера GPU, как обычно. После этого агент перезапустится сам.
Следите за температурой. Арендаторы могут загружать ваш GPU часами. Статистика на странице Мои машины показывает его температуру. Убедитесь, что корпус хорошо проветривается.