Entrar em sites e chaves salvas

Quando uma tarefa precisa que você entre em um site, o Foxl pergunta no chat e guarda o que você digitar em um cofre no seu computador. Configurações > Conectar > Integrações então lista, em um só lugar, as chaves, tokens e logins que você deu ao Foxl nesse computador, com o local onde cada um fica guardado.

Entrar em um site a partir do chatCopiar link da seção

Quando o navegador próprio do Foxl chega à página de login de um site durante uma tarefa, o Foxl não pede sua senha em uma mensagem. Em vez disso, mostra um cartão Entrar em (site) no chat:

• E-mail ou nome de usuário e Senha, e, se quiser, Adicionar uma chave de configuração 2FA: a chave que o site mostrou quando você ativou a verificação em duas etapas, a partir da qual o Foxl gera os códigos.
• Salvar e continuar salva essas informações no cofre no seu computador, e o Foxl as digita para você somente naquele site, e somente na página de login segura (https). A IA do Foxl nunca vê o que você digita: o modelo só é informado de que um login foi salvo, com um nome de usuário abreviado.
• Esqueci minha senha faz o Foxl abrir a página de redefinição do próprio site. Vou entrar eu mesmo entrega a página para você (veja Quando um passo é seu). Agora não significa mais tarde, e não não (veja abaixo).

O cartão aguarda até 10 minutos. Quando o site envia um código para você entrar, um cartão código de verificação (site) pede esse código; o código só é digitado naquele site e não é guardado.

Agora não aguarda. No seu próprio chat, Agora não mantém o cartão no chat, aguardando, por até 12 horas: o Foxl segue com o que não depende do login, e Entrar agora (Inserir a chave agora em um cartão de chave) reabre o cartão. Assim que você salvar o login ou a chave, o Foxl retoma a tarefa nesse chat e entra. Com as verificações ativas, a próxima mencionará o login que está aguardando. Um cartão que você deixa sem resposta ainda termina após seus 10 minutos, um cartão de código de verificação não aguarda, e em um agendamento, uma execução de canal ou um subagente, Agora não equivale a não.

Depois que você salvar:

• Adicionado (site) a Integrações. Quando o login ou a chave que você salva adiciona o site às Integrações, uma linha abaixo do cartão informa isso, e tocar nela abre esse item (um cartão que você salva depois de escolher Agora não ainda não mostra essa linha).
• Entrar em (site) novamente. Quando um site recusa um login salvo, o cartão que pede o login recebe esse título, e até você digitá-lo de novo, o Foxl pede o login em vez de digitar aquele que o site recusou.
• Um chat mostra um cartão de login por site de cada vez.
• Em um site que pede o nome de usuário em uma página e a senha na seguinte, o Foxl digita cada um na sua própria página. Ele não digita um nome de usuário salvo em uma página sem campo de login, como uma caixa de busca.
• Quando o Foxl digita um login salvo ou um código de verificação e a página permanece igual (por exemplo, o site diz que o código estava errado), as capturas de tela que a IA do Foxl faz dessa página mostram esses campos vazios até a página mudar. O que você vê na página não muda.

Antes de o Foxl entrar de novo em um site com um login salvo, ele pergunta, mesmo com a aprovação automática ativada, a menos que você tenha salvo esse login em um cartão no mesmo chat nos últimos 30 minutos. Escolha Sempre permitir para o site e ele passa a entrar ali sem perguntar; o item do site em Adicionado pelo Foxl, em Configurações > Conectar > Integrações, então diz Entra sem perguntar, e Perguntar sempre ali desfaz isso.

No seu celular ou em app.foxl.ai o cartão também aparece, e o que você digita nele é enviado somente em requisições lacradas com a chave que esse dispositivo compartilha com o seu computador (o relay as encaminha sem ela). Quando essa conexão não está pronta, nada é enviado.

Onde o cartão não aparece:

• Bancos, serviços de pagamento e sites do governo. Um site que está na lista bloqueada do Acesso à web, ou um que você disse ao Foxl para nunca entrar (veja abaixo), nunca recebe login nem pedido de senha. Se a tarefa precisa dessa página, o Foxl oferece entregar o navegador a você para que entre ali mesmo (veja Quando um passo é seu); com o filtro de Acesso à web ativado, o navegador dele não abre o site, e o Foxl pede que você entre ali mesmo.
• Seu próprio Chrome. O cartão só faz login no navegador próprio do Foxl, não no seu Chrome pela extensão. O Foxl o usa quando seu Chrome não está logado no site e mostra a página de login.
• Com Salvar memórias desativado (Configurações > Memória), porque o cartão registra o site em Adicionado pelo Foxl, e em um perfil de ferramentas sem as ferramentas da web (Mínimo ou Padrão; o padrão é Completo).
• Em um login do Claude Pro/Max ou do Gemini CLI, ou no modelo no dispositivo, que não incluem as ferramentas de login próprias do Foxl.

Nunca entrar em um siteCopiar link da seção

Diga isso em um dos seus próprios chats ("nunca entre em coupang.com"), e assim que você confirmar no cartão de aprovação, o Foxl adiciona o site à lista bloqueada do Acesso à web. O cartão pergunta mesmo com a aprovação automática ativada. A partir daí, o Foxl deixa de pedir o login desse site, não digita um ali nem envia uma chave salva para ele, e, com o filtro de Acesso à web ativado, o navegador dele não abre o site de jeito nenhum. Um login que você tenha salvo para o site antes permanece em Configurações > Conectar > Integrações até você removê-lo ali, e o navegador do Foxl pode continuar logado no site de antes: Remover nesse item apaga os dois.

Configurações > Acesso à web lista esses sites em Sites em que o Foxl nunca entra. Remova um deles ali e o Foxl poderá pedir o login dele de novo. Um chat só pode adicionar um site; um agendamento, uma execução de canal ou um subagente não podem.

O item de um site em IntegraçõesCopiar link da seção

Um site que o Foxl adicionou em Adicionado pelo Foxl, em Configurações > Conectar > Integrações, mostra seu login salvo quando você o abre: a Conta (parcialmente oculta), o que está Salvo (o nome de usuário, a senha, uma chave 2FA), quando o Foxl Último uso foi feito, e seus salvamentos e usos mais recentes em Atividade. Adicionar uma chave 2FA inclui ali uma chave de configuração. Outros sites lista suas respostas quando o Foxl pediu para usar esse login em outro site, cada uma com Esquecer, para que o Foxl pergunte de novo na próxima vez. Nenhum valor é mostrado.

Pergunte ao Foxl em um chat quais sites têm um login salvo, e ele os listará com a data do último uso de cada um.

O cofreCopiar link da seção

Cada login fica guardado ao lado do item do site na pasta do Foxl no seu computador (~/.foxl/integrations/), com cada valor criptografado separadamente por uma chave que o sistema operacional mantém:

Em um computador Linux sem Secret Service, a chave fica em um arquivo na pasta do Foxl, e o Foxl informa isso; ele nunca move a chave para um arquivo porque o armazenamento do sistema falhou. Enquanto o chaveiro de login do seu Mac estiver bloqueado, o cofre não pode ser usado até você desbloqueá-lo.

O que isso protege: uma cópia da pasta do Foxl (um backup, uma pasta sincronizada, um disco perdido) leva os logins apenas em forma criptografada, outra conta de usuário no computador não consegue lê-los, e o relay do Foxl, os servidores do Foxl e o seu provedor de modelo nunca recebem a chave nem um valor legível. O que não protege: o cartão informa que as ferramentas do Foxl que podem executar comandos neste computador também podem ler os logins salvos aqui, e qualquer outro programa rodando como você também pode.

Um login sai do cofre quando você o remove da lista abaixo, ou quando você usa Remover na entrada do site em Adicionado pelo Foxl, o que apaga a entrada, as suas anotações e o login salvo (veja Sites e APIs que o Foxl lembra).

Chaves e logins salvosCopiar link da seção

Configurações > Conectar > Integrações tem uma seção Chaves e logins salvos que lista as chaves, tokens e logins que você deu ao Foxl neste computador: um login de site, uma chave de API de modelo, uma chave de transcrição, uma conta conectada (Microsoft 365, Slack, Google), um segredo de skill, o token de bot de um canal e a chave de uma ferramenta personalizada. Cada linha diz para que serve e onde fica guardada:

Nenhum valor é exibido, e nada na lista consegue exibir um.

• Remover apaga uma chave ou login quando isso basta, depois de você confirmar: tudo que a usava deixa de funcionar. Para Microsoft 365, Slack e Google, isso equivale a desconectar a conta. Slack e Google também recebem um pedido para revogar o acesso do Foxl; a Microsoft não tem esse pedido, então o Foxl apaga sua cópia do login, e a permissão continua na sua conta Microsoft até você removê-la lá.
• Abrir, em um canal ou em uma ferramenta personalizada, leva você à página própria dele, porque remover só o token deixaria de funcionar. Altere ou remova ali.

No celular ou em app.foxl.ai, a lista aparece somente quando o seu dispositivo consegue alcançar o seu computador pela conexão criptografada, e fica oculta caso contrário, assim como acontece com uma versão do Foxl no computador anterior à lista.

A chave que criptografa as linhas "Criptografado neste computador" ainda fica guardada em um arquivo na pasta do Foxl. O Foxl também mantém uma cópia dela no cofre de segredos do próprio sistema, quando há um (no Mac, Chave do Foxl para chaves de API e logins salvos no Acesso às Chaves), para que uma versão futura possa deixar de guardá-la em arquivo. Nada muda na forma como o Foxl a usa. Veja Segurança.