プライバシー

あなたのマシンに残るもの

• キーはローカルに残ります。 API キーとサインインは ~/.mu に保存され、Jev のキーはそれぞれ、そのキーが属するサービスにだけ送られます。キーを mu.json に書くことはありません。カスタムの判定器では、キーを持つ環境変数の名前を指定します。
• 黙ってダウンロードしません。 mu が自分からモデルやランタイムをダウンロードすることはありません。ローカルの判定器、デスクトップアプリの更新など、ダウンロードが必要なものは必ず先に確認します。
• スナップショットに秘密情報は含めません。 チェックポイントには .env ファイル、秘密鍵、証明書を含めず、あなただけが読めるフォルダに保存します。
• ほかのツールは読むだけで、変更しません。 Claude Code、Cursor、Codex のルール、スキル、MCP サーバーは読み取るだけです。

判定器が見るもの

判定器が見るのは、1 つの問いに必要なフィールドだけです。メッセージ、出力の 1 チャンク、コマンド、実行の短い要約などです。認証情報は、判定器やボードに届く前にマスクされます。

Jev のキーがなければ、これらのフィールドは OpenCode Zen の無料の Jev に送られます。OpenCode はそれをモデルの学習に使わず、mu はそのことを 1 日 1 回知らせます。自分のキーがあれば、選んだサービスに送られます。すべてを自分のマシンに残すには、ローカルの判定器（MU_JUDGE=laya）を使うか、カーネルをオフにします（MU_JUDGE=off）。

台帳

すべての判定は、あなたのマシンのセッションファイルに記録されます。結果、答えとその確率、所要時間、判定器から来たものかフォールバックかです。mu ledger やアプリの判定タブで、すべてを読めます。判定した状態そのものは、"recordState": true を設定した場合にだけ残ります。

わかりやすいボード

ボードは、あなたが選んだモデルが書きます。そのモデルが読むのはエージェント自身の言葉とステップで、ほかのモデル呼び出しと同じように、そのモデルのプロバイダーに送られます。ボードが作業をするモデルのコンテキストに入ることはありません。