サインインと保存済みのキー

タスクでウェブサイトへのサインインが必要になると、Foxl はチャットで確認し、入力された内容をコンピューター上の保管庫に保存します。設定 > 連携 > 連携 では、そのコンピューターで Foxl に渡したキー、トークン、サインイン情報を、保存場所とあわせて 1 か所に表示します。

チャットからウェブサイトにサインインするアンカーリンクをコピー

タスク中に Foxl 独自のブラウザーがサイトのサインインページに到達すると、Foxl はメッセージでパスワードを尋ねることはしません。代わりにチャットに (サイト名) にサインイン のカードを表示します。

• メールアドレスまたはユーザー名 と パスワード、必要に応じて 2段階認証のセットアップキーを追加。2段階認証のセットアップキーは、2段階認証を有効にしたときにサイトが表示したキーで、Foxl はこれから認証コードを生成します。
• 保存して続ける を押すと、情報はコンピューター上の保管庫に保存され、Foxl はそのサイトの、安全な (https) サインインページでのみ入力を行います。Foxl の AI が入力内容を見ることはありません。モデルに伝えられるのは、短縮したユーザー名とともに、サインイン情報が保存されたという事実だけです。
• パスワードを忘れました を押すと、Foxl はサイトの再設定ページを開きます。自分でサインインします を押すと、代わりにそのページをあなたに渡します（手順がご自身の作業になる場合 を参照してください）。今はしない は「いいえ」ではなく「後で」の意味です（後述）。

カードは最長 10 分間待機します。サイトがサインイン用のコードを送ってきた場合は、(サイト名) の認証コード カードがコードの入力を求めます。コードはそのサイトにのみ入力され、保存されません。

「今はしない」は待機します。 自分のチャットで 今はしない を押すと、カードはチャットに残ったまま最長 12 時間待機します。Foxl はサインインを必要としない作業を続け、今すぐサインイン（キーのカードでは 今すぐキーを入力）を押すとカードが再び開きます。サインイン情報またはキーを保存すると、Foxl はそのチャットでタスクを再開してサインインします。チェックインが有効な場合、次のチェックインで待機中のサインインが示されます。無回答のまま放置したカードは 10 分後に終了します。認証コードのカードは待機しません。スケジュール実行、チャンネル実行、サブエージェントでは 今はしない は「いいえ」として扱われます。

保存後について:

• Integrations に (サイト名) を追加しました。 保存したサインイン情報またはキーによって連携にサイトが追加された場合、カードの下にその旨が表示され、タップするとそのエントリーが開きます（今はしない を選んだ後で保存したカードには、まだこの表示は出ません）。
• (サイト名) に再度サインインしてください。 サイトが保存済みのサインイン情報を拒否すると、そのための入力を求めるカードはその見出しで表示されます。再入力するまで、Foxl は拒否された情報を入力せず、改めて入力を求めます。
• チャットには、サイトごとに一度に 1 枚のサインインカードだけが表示されます。
• ユーザー名とパスワードを別々のページで求めるサイトでは、Foxl は各ページでそれぞれ入力します。検索ボックスのように、サインイン欄のないページに保存済みのユーザー名を入力することはありません。
• Foxl が保存済みのサインイン情報や認証コードを入力したのにページが変わらない場合（たとえばサイトがコードの誤りを表示する場合）、Foxl の AI がそのページについて撮るスクリーンショットでは、ページが変わるまでそれらの入力欄は空に見えます。画面上に表示される内容は変わりません。

一定時間内に保存済みのサインイン情報で再度サイトにサインインする前には、自動承認がオンであっても、同じチャットで直近30分以内にそのサインイン情報をカードで保存していない限り、Foxl は確認を求めます。そのサイトで 常に許可 を選ぶと、以後は確認なしでそのサイトにサインインします。その場合、設定 > 連携 の Foxlが追加した項目 にあるサイトの項目には 確認なしでサインインする と表示され、そこで 毎回確認する を選ぶと元に戻せます。

スマートフォンや app.foxl.ai からもカードが表示されます。そこで入力した内容は、そのデバイスとコンピューターが共有するキーで封印されたリクエストでのみ送信されます（リレーはそのキーなしで転送します）。この接続の準備ができていない場合は、何も送信されません。

次の場合はカードが表示されません:

• 銀行、決済サービス、行政サイト。 Web Access のブロックリストに入っているサイト、または Foxl に一切サインインしないよう指示したサイト（下記）には、サインインすることも、パスワードを求めることもありません。タスクでそのページが必要な場合、Foxl はブラウザーを開いてあなたがご自身でサインインできるように案内します（手順があなたの担当になる場合 を参照）。Web Access のフィルターがオンのときは、Foxl のブラウザーはそのサイトを開かず、ご自身でサインインするよう案内します。
• お使いの Chrome。 カードでサインインするのは Foxl 独自のブラウザーだけで、拡張機能経由のお使いの Chrome ではサインインしません。Foxl は、お使いの Chrome がそのサイトにサインインしていない場合にこのブラウザーを使い、サインインページを表示します。
• メモリの保存がオフのとき（設定 > メモリ）。カードはそのサイトを Foxlが追加した項目 に登録するためです。また、Web ツールを含まないツールプロファイル（Minimal または Default。既定は Full）を使っているときも表示されません。
• Claude Pro/Max または Gemini CLI のサインイン、またはオンデバイスモデルを使っているとき。 これらは Foxl 独自のサインインツールを備えていないためです。

サイトへのサインインを行わないアンカーリンクをコピー

ご自身のチャットで（「coupang.com にはサインインしないで」のように）伝えると、承認カードで確定した時点で、Foxl はそのサイトをウェブアクセスのブロックリストに追加します。このカードは自動承認が有効でも表示されます。以後、Foxl はそのサイトのサインインを求めず、そこに入力することも、保存済みのキーを送ることもしません。ウェブアクセスのフィルターが有効な場合、Foxl のブラウザーはそのサイトを開きません。以前にそのサイト用に保存したサインイン情報は、設定 > 連携 > 連携 で削除するまで残ります。また、Foxl のブラウザーにはそれ以前のサインイン状態が残っている場合があります。そのエントリーの 削除 を押すと、両方とも削除されます。

設定 > ウェブアクセス には、これらのサイトが Foxl がサインインしないサイト として表示されます。ここで 1 つ削除すると、Foxl は再びそのサイトのサインインを求められるようになります。チャットからサイトを追加できるのは、チャットのみです。スケジュール、チャンネル実行、サブエージェントからは追加できません。

連携におけるサイトのエントリーアンカーリンクをコピー

設定 > 連携 の Foxlが追加した項目 で Foxl が追加したサイトを開くと、保存済みのサインイン情報が表示されます。表示内容は、アカウント（一部非表示）、保存済みの項目（ユーザー名、パスワード、2 段階認証キー）、Foxl が最後に使用した日時を示す 最終使用、そして アクティビティ の下にある最新の保存と使用の履歴です。そこで 2 段階認証キーを追加 を選ぶと、セットアップキーを追加できます。ほかのサイト には、そのサインイン情報を別のサイトで使うことを Foxl が求めた際の回答が一覧表示され、それぞれに 取り消す ボタンがあるため、次回は Foxl が改めて確認します。値は一切表示されません。

チャットで Foxl に、どのサイトに保存済みのサインイン情報があるかを尋ねると、それぞれの最終使用日時とともに一覧で表示されます。

保管庫アンカーリンクをコピー

各サインイン情報は、コンピューター上の Foxl のフォルダー（~/.foxl/integrations/）内にあるサイトのエントリーの隣に保存されます。各値はオペレーティングシステムが保持するキーを使って、個別に暗号化されています。

Secret Service がない Linux コンピューターでは、キーは Foxl のフォルダー内のファイルに保存され、Foxl がその旨を表示します。システムのストアが失敗したからといって、キーをファイルに移すことはありません。Mac のログイン用キーチェーンがロックされている間は、ロックを解除するまで保管庫を使用できません。

保護の内容: Foxl のフォルダーのコピー（バックアップ、同期フォルダー、紛失したディスク）にあるサインイン情報は暗号化された状態のみです。コンピューター上の別のユーザーアカウントはこれを読めません。また、Foxl のリレー、Foxl のサーバー、モデルプロバイダーは、キーや読める形式の値を受け取ることはありません。 保護されない内容: カードには、このコンピューターでコマンドを実行できる Foxl のツールは、ここに保存されたサインイン情報も読み取ることができますと表示されます。あなたとして動作している他のプログラムも同様に読み取れます。

サインインは、下のリストから削除するか、Foxlが追加した項目の下にあるサイトの項目をRemoveすると保管庫から消えます。その項目を削除すると、メモと保存されたサインインも一緒に削除されます（Foxlが覚えているサイトとAPIを参照）。

保存したキーとサインインアンカーリンクをコピー

設定 > 連携 > 連携に、このコンピュータでFoxlに渡したキー、トークン、サインインを一覧表示する保存したキーとサインインのセクションがあります。対象は、Webサイトのサインイン、モデルのAPIキー、文字起こしキー、接続済みアカウント（Microsoft 365、Slack、Google）、スキルのシークレット、チャンネルのボットトークン、カスタムツールのキーです。各行には、用途と保存場所が表示されます。

値は一切表示されず、このリストから値を表示する方法もありません。

• Removeは、それだけで済む場合にキーまたはサインインを削除します。確認後に実行され、それを使っていたものは動かなくなります。Microsoft 365、Slack、Googleの場合は、そのアカウントの連携解除になります。SlackとGoogleには、Foxlのアクセス権の取り消しも求められます。Microsoftにはそのような要求はないため、Foxlはサインインのコピーを削除しますが、Microsoftアカウント側の権限は、そちらで削除するまで残ります。
• チャンネルやカスタムツールのOpenを選ぶと、そのページに移動します。トークンだけを削除すると動かなくなるためです。変更や削除はそのページで行ってください。

スマートフォンやapp.foxl.aiでは、デバイスが暗号化された接続を通じてコンピュータに接続できる場合にのみこのリストが表示されます。それ以外の場合は非表示になります。リストより前のバージョンのFoxlをコンピュータで使っている場合も同様です。

「このコンピュータに暗号化して保存」の行を暗号化しているキーは、引き続きFoxlのフォルダー内のファイルに保存されます。Foxlは、システムのシークレットストアがある場合、そのコピーも保持します（Macでは、キーチェーンアクセスのFoxl key for saved API keys and sign-ins）。これにより、今後のバージョンでファイルへの保存をやめられるようになります。Foxlによるキーの使い方は変わりません。詳しくはセキュリティを参照してください。