セキュリティ

クエリと結果はアプリと自分のデータベースサーバーの間でやり取りし、TablePro を経由しません。AI のリクエストは追加したプロバイダーへ直接送ります。

ライセンスを有効化していない場合、Mac アプリが TablePro に送るのは 1 日 1 回の利用状況レポートだけです。初期設定でオンですが、設定で切り替えられます。iPhone・iPad は Share Usage Data をオンにしない限り、TablePro へ何も送信しません。レポートにホスト名、ユーザー名、パスワード、クエリ、行データは含まれず、どちらのアプリにもクラッシュレポーターやサードパーティの分析ライブラリはありません。

• Mac アプリは最初の利用状況レポートを確認なしで送信します。また、サーバーはすべてのレポートとライセンス確認の IP アドレスを保存します。

• プライバシーポリシー：Mac アプリが送るもの→
• プライバシーポリシー：iPhone・iPad アプリが送るもの→
• すべての外部への通信 （英語）↗

Mac 版のビルドは Developer ID で署名し、Hardened Runtime を使い、Apple の公証を受けています。ディスクイメージは GitHub Releases にあり、それぞれに SHA-256 チェックサムがあります。Homebrew の cask は同じイメージをダウンロードし、SHA-256 を確認します。

Mac アプリは Sparkle で更新し、インストール前に各アップデートの EdDSA 署名をアプリ内の公開鍵で検証します。この検証はオフにできません。自動アップデートは、設定または構成プロファイルでオフにできます。

Mac アプリに同梱されていないドライバーは GitHub からダウンロードします。各ドライバーはプラグインレジストリの SHA-256 と一致し、有効なコード署名を持つ必要があります。署名は TablePro 自身のもの、または名前を確認して信頼することに同意した他の開発者の Developer ID です。

iPhone・iPad アプリは App Store で配布し、アップデートも App Store から届きます。ドライバーは内蔵で、プラグインはダウンロードしません。

• Mac アプリは macOS の App Sandbox を使いません。ユーザーアカウントが持つファイルとネットワークへのアクセス権で動作します。
• ドライバープラグインは TablePro の一部として動作し、開いたすべての接続の認証情報を読めます。

• ダウンロードとアップデート→
• 管理されたアップデート （英語）↗
• プラグイン （英語）↗

各接続には Safe Mode のレベル Silent、Alert、Alert (Full)、Safe Mode、Safe Mode (Full) と Read-Only があります。Alert は書き込み前に確認し、Safe Mode 系のレベルは Touch ID または Mac のパスワードも求め、Full 系は読み取り前も確認し、Read-Only は書き込みを拒否します。組織は構成プロファイルで、自組織の Mac に最低レベルを強制できます。iPhone・iPad のレベルは Off、Confirm Writes と Read-Only です。

Mac ではどのレベルでも、DROP、TRUNCATE、WHERE のない DELETE は停止して事前に確認し、文全体を表示します。

• Safe Mode は TablePro の中で動作し、操作ミスを防ぎます。サンドボックスや権限管理の仕組みではありません。必ず守るべきルールには、データベース自体の権限を使ってください。
• 新規接続は Silent で始まり、WHERE のない UPDATE も含め、文をそのまま実行します。
• チャットの Edit と Agent では AI アシスタントが文を実行でき、Silent では書き込みを確認なしで実行します。ウィンドウ全体を使う Agent mode は接続を Alert 以上に保ちますが、これは注意喚起であり、ロックではありません。

• 本番接続を守る Safe Mode→
• チャットのモードと Agent mode→
• Safe Mode （英語）↗

MCP サーバーは Mac アプリだけにあり、有効にするか、設定したクライアントが起動するまでオフです。127.0.0.1 で待ち受け、リモートモードはなく、クライアントがパスワードを見ることはありません。

既定では、すべてのリクエストにスコープ（Read Only、Read & Write、Full Access）付きのトークンが必要です。クライアントが初めて接続にアクセスすると、Mac のダイアログで確認します。

外部クライアントに許可する操作は接続ごとに Blocked、Read Only（既定）、Read & Write から選びます。書き込みはその接続の Safe Mode レベルを通り、DROP と TRUNCATE には Full Access トークンと毎回の承認が必要です。すべての呼び出しは Mac に記録します。

• 127.0.0.1 はサーバーが待ち受ける場所を示すだけで、誰が到達できるかではありません。Mac 上のどのプログラムも接続でき、claude.ai や app.cursor.com で開いたページも同様です。どれもトークンが必要なので、認証の必須設定はオンのままにしてください。
• クライアントは読み取った内容を、自身の AI サービスへそのサービスの条件に従って送ります。

• MCP サーバーとクライアントの権限→
• MCP のトークンとスコープ （英語）↗

両アプリは有料機能のコードも含め、AGPLv3 のオープンソースです。このページの内容は、各リリースに署名して公証するスクリプトとともにリポジトリで確認でき、Mac アプリを自分でビルドすることもできます。

• GitHub のソースコード↗
• AGPLv3 ライセンス全文↗
• ソースからのビルド （英語）↗

[email protected] にメールを送るか、GitHub で非公開に報告してください。英語またはベトナム語で受け付けます。脆弱性について、公開の issue、discussion、pull request は作成しないでください。

影響を受けるものとそのバージョン（Mac アプリ、iPhone・iPad アプリ、プラグイン、このウェブサイト）。macOS または iOS のバージョン、ドライバーが関係する場合はデータベースの種類、再現手順または概念実証、攻撃者が得られるものも記載してください。

セキュリティ修正の対象は、各アプリとプラグインの最新リリースだけです。報告の前に、最新リリースでも問題が起きることを確認してください。

• GitHub のセキュリティポリシー↗
• security.txt→