Подписанная идентичность устройства
Ключ создаётся локально и защищается Windows DPAPI или Android Keystore. Публичный ID задаёт адрес, но никогда не является авторизацией.
SV_REMOTE / SERVICE IT
sv_remote: удалённая поддержка управляемых устройств с явным согласием
Независимый продукт Service IT для Windows и Android. Подключайте авторизованные устройства, храните их деревом, смотрите online-статус и запрашивайте E2E-зашифрованный экран. Опциональный удалённый ввод доступен только для Windows-target и требует второго локального подтверждения.
РАБОТАЮЩИЙ ВЕРТИКАЛЬНЫЙ СРЕЗ
Что уже работает в контролируемом пилоте
Одноразовое связывание
Target показывает восьмизначный код на пять минут. Controller использует его один раз для создания управляемой связи.
Дерево устройств и присутствие
Связанные устройства размещаются во вложенных папках, получают локальные имена и показывают online/offline и последний heartbeat.
Два явных решения на target
Target сначала разрешает или отклоняет просмотр. Если для Windows запрошен ввод, появляется второе окно; отказ сохраняет режим только просмотра.
Разделённые зашифрованные каналы
Target шифрует кадры экрана и, только после разрешения, события ввода разными временными ключами. Сервер не получает эти ключи.
Windows и Android
Пилот включает Windows agent/controller и Android-controller. Android-target в этой версии остаётся видимым и работает только на просмотр.
КАК НАЧИНАЕТСЯ СЕССИЯ
ID устройства — адрес, а не разрешение
Регистрация
Клиент подписывает регистрацию ключом устройства и принимает текущую B2B-версию документов.
Связывание
Target показывает одноразовый код предназначенному controller.
Запрос
Просмотр обязателен; Windows-ввод — отдельная опция, выключенная по умолчанию.
Подтверждение и Stop
Target отдельно разрешает экран и опциональный Windows-ввод, а Stop немедленно останавливает оба.
СОЗНАТЕЛЬНЫЕ ОГРАНИЧЕНИЯ ПИЛОТА
Нет скрытого доступа и неподтверждённых обещаний
- Нет unattended access и скрытого запуска
- Ввод только для Windows-target, выключен по умолчанию и подтверждается отдельно; shell нет
- Нет буфера обмена и передачи файлов
- Нет серверной записи экрана и ввода
- Проверенные пилотные сборки доступны публично; публикация в Google Play и доверенная Windows-подпись ещё не завершены
- В пилоте нет SLA, заявления CRA conformity и маркировки CE
Control plane координирует, endpoints хранят отдельные ключи экрана и ввода
PostgreSQL хранит необходимые метаданные устройств, связей, запрошенных/выданных разрешений, сессий и аудита. Redis хранит короткоживущие presence/signalling. STUN/TURN передают зашифрованные пакеты. Только endpoints шифруют экран и разрешённый ввод разными ключами.
sv_remote не является AI-системой и не принимает автоматизированных кадровых или доступных решений.
LEGAL · 2026-08-25-input-pilot
Юридические документы текущего пилота
B2B Terms, Privacy Notice и Security/Retention версионируются вместе. Continue разрешает только экран этой сессии; Windows-ввод требует второго окна, а отказ оставляет только просмотр. Это не общее GDPR-согласие.