whisper-windows-mcp 2.2.0 → 2.2.2

package/SECURITY.es.md

@@ -0,0 +1,47 @@
+# Política de Seguridad
+
+## Alcance
+
+whisper-windows-mcp es una herramienta que prioriza lo local. Todo el procesamiento de audio ocurre en tu máquina — ningún audio, archivo de video ni dato personal es transmitido a ningún servidor. La superficie de ataque está limitada a:
+
+- El sistema de archivos local (rutas de archivo pasadas a las herramientas)
+- El binario whisper-cli.exe y sus dependencias
+- La conexión MCP de Claude Desktop (solo IPC local)
+- Texto de transcripción devuelto en respuestas de herramientas (ver Arquitectura de Privacidad abajo)
+
+## Arquitectura de Privacidad
+
+**Los archivos de audio nunca salen de tu máquina.** Esta garantía es incondicional.
+
+**El texto de transcripción puede salir de tu máquina.** Cuando una respuesta de herramienta incluye texto de transcripción, ese texto es procesado por la API de Claude. Este es el comportamiento estándar de MCP, pero crea una brecha entre la filosofía de diseño "prioridad local" de la herramienta y el flujo de datos real para usuarios que manejan contenido regulado o confidencial.
+
+Una variable de entorno `WHISPER_PRIVACY_MODE` está planificada y restringirá todas las respuestas de herramientas solo a metadatos — ningún texto de transcripción devuelto a la API de Claude. Esta es la solución prevista para implementaciones médicas, jurídicas, financieras y corporativas.
+
+Ver [PRIVACY.md](PRIVACY.md) para la descripción completa de la arquitectura de privacidad, orientación de marcos de cumplimiento (HIPAA, GDPR, privilegio abogado-cliente, FERPA, SOX, PCI-DSS) e instrucciones de configuración.
+
+## Versiones soportadas
+
+Las correcciones de seguridad solo se aplican a la versión publicada más reciente.
+
+| Versión | Soportada |
+|---|---|
+| 2.x (más reciente) | ✅ |
+| 1.x | ❌ |
+
+## Reportar una vulnerabilidad
+
+**No abras una issue pública para vulnerabilidades de seguridad.**
+
+Usa el reporte privado de vulnerabilidades de GitHub:
+1. Ve a la [pestaña Security](https://github.com/eviscerations/whisper-windows-mcp/security)
+2. Haz clic en "Report a vulnerability"
+3. Describe el problema con suficientes detalles para reproducirlo
+
+Recibirás una respuesta en 7 días. Si la vulnerabilidad es confirmada, se lanzará una corrección lo antes posible y serás acreditado en las notas de release si lo deseas.
+
+## Decisiones de diseño conocidas
+
+- **Inyección de ruta de archivo:** Las herramientas aceptan rutas de archivo absolutas de Claude. Esto es por diseño — la herramienta está destinada a ser usada con Claude Desktop por el propietario de la máquina. No expongas este servidor MCP a acceso de red no confiable.
+- **Sin sandbox:** whisper-cli.exe se ejecuta con los mismos permisos que Claude Desktop. Esto es estándar para herramientas MCP locales.
+- **Archivos temporales:** Los archivos WAV intermedios se escriben en `%TEMP%\whisper_tmp_*.wav` y se eliminan tras la transcripción. Los archivos de estado de tareas se escriben en `%TEMP%\whisper-mcp-jobs\` y persisten hasta ser limpiados manualmente o hasta que la función de limpieza automática planificada esté disponible.
+- **Contenido de transcripción:** El texto de transcripción devuelto en respuestas de herramientas es procesado por la API de Claude. Esto está documentado y podrá ser abordado via `WHISPER_PRIVACY_MODE` en un release futuro. Ver [PRIVACY.md](PRIVACY.md).

package/SECURITY.id.md

@@ -0,0 +1,47 @@
+# Kebijakan Keamanan
+
+## Cakupan
+
+whisper-windows-mcp adalah alat yang mengutamakan lokal. Semua pemrosesan audio terjadi di mesin Anda — tidak ada audio, file video, atau data pribadi yang dikirim ke server mana pun. Permukaan serangan terbatas pada:
+
+- Sistem file lokal (jalur file yang diteruskan ke alat)
+- Binary whisper-cli.exe dan dependensinya
+- Koneksi Claude Desktop MCP (hanya IPC lokal)
+- Teks transkrip yang dikembalikan dalam respons alat (lihat Arsitektur Privasi di bawah)
+
+## Arsitektur Privasi
+
+**File audio tidak pernah meninggalkan mesin Anda.** Jaminan ini bersifat tanpa syarat.
+
+**Teks transkrip mungkin meninggalkan mesin Anda.** Saat respons alat menyertakan teks transkrip, teks tersebut diproses oleh API Claude. Ini adalah perilaku MCP standar tetapi menciptakan celah antara filosofi desain "utamakan lokal" alat dan aliran data aktual bagi pengguna yang menangani konten yang diatur atau rahasia.
+
+Variabel lingkungan `WHISPER_PRIVACY_MODE` direncanakan yang akan membatasi semua respons alat hanya ke metadata — tidak ada teks transkrip yang dikembalikan ke API Claude. Ini adalah solusi yang dimaksudkan untuk penerapan medis, hukum, keuangan, dan perusahaan.
+
+Lihat [PRIVACY.md](PRIVACY.md) untuk deskripsi arsitektur privasi lengkap, panduan kerangka kepatuhan (HIPAA, GDPR, hak istimewa pengacara-klien, FERPA, SOX, PCI-DSS), dan instruksi konfigurasi.
+
+## Versi yang Didukung
+
+Perbaikan keamanan hanya diterapkan pada versi yang diterbitkan terbaru.
+
+| Versi | Didukung |
+|---|---|
+| 2.x (terbaru) | ✅ |
+| 1.x | ❌ |
+
+## Melaporkan Kerentanan
+
+**Jangan buka issue publik untuk kerentanan keamanan.**
+
+Gunakan pelaporan kerentanan pribadi GitHub:
+1. Buka [tab Security](https://github.com/eviscerations/whisper-windows-mcp/security)
+2. Klik "Report a vulnerability"
+3. Jelaskan masalah dengan detail yang cukup untuk mereproduksinya
+
+Anda akan menerima respons dalam 7 hari. Jika kerentanan dikonfirmasi, perbaikan akan dirilis sesegera mungkin dan Anda akan dikreditkan dalam catatan rilis jika Anda menginginkannya.
+
+## Keputusan Desain yang Diketahui
+
+- **Injeksi jalur file:** Alat menerima jalur file absolut dari Claude. Ini adalah desain yang disengaja — alat ini dimaksudkan untuk digunakan dengan Claude Desktop oleh pemilik mesin. Jangan paparkan server MCP ini ke akses jaringan yang tidak terpercaya.
+- **Tidak ada sandboxing:** whisper-cli.exe berjalan dengan izin yang sama seperti Claude Desktop. Ini adalah standar untuk alat MCP lokal.
+- **File sementara:** File WAV perantara ditulis ke `%TEMP%\whisper_tmp_*.wav` dan dihapus setelah transkripsi. File status tugas ditulis ke `%TEMP%\whisper-mcp-jobs\` dan bertahan hingga dihapus secara manual atau hingga fitur pembersihan otomatis yang direncanakan tersedia.
+- **Konten transkrip:** Teks transkrip yang dikembalikan dalam respons alat diproses oleh API Claude. Ini terdokumentasi dan akan dapat diatasi melalui `WHISPER_PRIVACY_MODE` dalam rilis mendatang. Lihat [PRIVACY.md](PRIVACY.md).

package/SECURITY.ja.md

@@ -0,0 +1,47 @@
+# セキュリティポリシー
+
+## スコープ
+
+whisper-windows-mcpはローカルファーストのツールです。すべての音声処理はマシン上で行われます — 音声・動画ファイルや個人データが外部サーバーに送信されることは一切ありません。攻撃対象は以下に限定されます：
+
+- ローカルファイルシステム（ツールに渡されるファイルパス）
+- whisper-cli.exeバイナリとその依存関係
+- Claude Desktop MCP接続（ローカルIPCのみ）
+- ツールレスポンスで返されるトランスクリプトテキスト（以下のプライバシーアーキテクチャを参照）
+
+## プライバシーアーキテクチャ
+
+**音声ファイルはマシンの外に出ることは一切ありません。** この保証は無条件です。
+
+**トランスクリプトテキストはマシンの外に出る可能性があります。** ツールレスポンスにトランスクリプトテキストが含まれる場合、そのテキストはClaudeのAPIで処理されます。これは標準的なMCPの動作ですが、規制対象または機密性の高いコンテンツを扱うユーザーにとって、ツールの「ローカルファースト」の設計思想と実際のデータフローの間にギャップが生じます。
+
+トランスクリプトテキストをツールレスポンスに含めず、メタデータのみ（ファイル名、時間、単語数）を返す`WHISPER_PRIVACY_MODE`環境変数が将来のリリースで計画されています。これは医療、法律、財務、および企業向けデプロイメントの想定される設定です。
+
+コンプライアンスフレームワーク別の詳細なガイダンス（HIPAA、GDPR、弁護士・依頼者特権、FERPA、SOX、PCI-DSS）については[PRIVACY.md](PRIVACY.md)を参照してください。
+
+## サポートバージョン
+
+セキュリティ修正は最新の公開バージョンのみに適用されます。
+
+| バージョン | サポート |
+|---|---|
+| 2.x（最新） | ✅ |
+| 1.x | ❌ |
+
+## 脆弱性の報告
+
+**セキュリティ上の脆弱性には公開Issueを使用しないでください。**
+
+GitHubのプライベート脆弱性レポートを使用してください：
+1. [Securityタブ](https://github.com/eviscerations/whisper-windows-mcp/security)にアクセス
+2. 「Report a vulnerability」をクリック
+3. 再現できる十分な詳細を含めて問題を説明
+
+7日以内に返答します。脆弱性が確認された場合、できる限り早急に修正をリリースし、ご希望の場合はリリースノートにクレジットを記載します。
+
+## 既知の設計上の決定
+
+- **ファイルパスインジェクション：** ツールはClaudeから絶対ファイルパスを受け取ります。これは意図的な設計です — このツールはマシンの所有者がClaude Desktopとともに使用することを目的としています。このMCPサーバーを信頼できないネットワークアクセスに公開しないでください。
+- **サンドボックスなし：** whisper-cli.exeはClaude Desktopと同じ権限で実行されます。これはローカルMCPツールの標準的な動作です。
+- **一時ファイル：** 中間WAVファイルは`%TEMP%\whisper_tmp_*.wav`に書き込まれ、文字起こし後に削除されます。ジョブ状態ファイルは`%TEMP%\whisper-mcp-jobs\`に書き込まれ、手動でクリアするか、計画中の自動クリーンアップ機能がリリースされるまで残ります。
+- **トランスクリプトコンテンツ：** ツールレスポンスで返されるトランスクリプトテキストはClaudeのAPIで処理されます。これは文書化されており、将来のリリースで`WHISPER_PRIVACY_MODE`によって対応される予定です。詳細は[PRIVACY.md](PRIVACY.md)を参照してください。

package/SECURITY.ko.md

@@ -0,0 +1,47 @@
+# 보안 정책
+
+## 범위
+
+whisper-windows-mcp는 로컬 우선 도구입니다. 모든 음성 처리는 머신에서 이루어집니다 — 음성, 동영상 파일이나 개인 데이터가 어떤 서버에도 전송되지 않습니다. 공격 표면은 다음으로 제한됩니다:
+
+- 로컬 파일시스템 (도구에 전달된 파일 경로)
+- whisper-cli.exe 바이너리와 그 의존성
+- Claude Desktop MCP 연결 (로컬 IPC만)
+- 도구 응답에 반환된 전사 텍스트 (아래 개인 정보 아키텍처 참고)
+
+## 개인 정보 아키텍처
+
+**음성 파일은 절대 머신을 떠나지 않습니다.** 이 보장은 무조건적입니다.
+
+**전사 텍스트는 머신을 떠날 수 있습니다.** 도구 응답에 전사 텍스트가 포함되면 해당 텍스트는 Claude의 API에서 처리됩니다. 이는 표준 MCP 동작이지만 규제 대상 또는 기밀 콘텐츠를 처리하는 사용자에게는 도구의 "로컬 우선" 설계 철학과 실제 데이터 흐름 사이에 격차를 만듭니다.
+
+모든 도구 응답을 메타데이터만으로 제한하는 `WHISPER_PRIVACY_MODE` 환경 변수가 계획되어 있습니다 — Claude의 API에 전사 텍스트가 반환되지 않습니다. 이것이 의료, 법률, 재정, 기업 배포에 대한 계획된 솔루션입니다.
+
+전체 개인 정보 아키텍처 설명, 컴플라이언스 프레임워크 안내(HIPAA, GDPR, 변호사-의뢰인 특권, FERPA, SOX, PCI-DSS) 및 설정 지침은 [PRIVACY.md](PRIVACY.md)를 참고하세요.
+
+## 지원되는 버전
+
+보안 수정은 최신 게시된 버전에만 적용됩니다.
+
+| 버전 | 지원됨 |
+|---|---|
+| 2.x (최신) | ✅ |
+| 1.x | ❌ |
+
+## 취약점 보고
+
+**보안 취약점에 대해 공개 이슈를 열지 마세요.**
+
+GitHub의 비공개 취약점 보고를 사용하세요:
+1. [Security 탭](https://github.com/eviscerations/whisper-windows-mcp/security)으로 이동
+2. "Report a vulnerability" 클릭
+3. 재현할 수 있는 충분한 세부 정보로 문제를 설명
+
+7일 이내에 응답을 받을 수 있습니다. 취약점이 확인되면 가능한 한 빨리 수정 사항을 릴리스하고 원하시면 릴리스 노트에 크레딧을 기재합니다.
+
+## 알려진 설계 결정 사항
+
+- **파일 경로 인젝션:** 도구는 Claude로부터 절대 파일 경로를 받습니다. 이것은 의도된 설계입니다 — 이 도구는 머신 소유자가 Claude Desktop과 함께 사용하도록 만들어졌습니다. 이 MCP 서버를 신뢰할 수 없는 네트워크 접근에 노출하지 마세요.
+- **샌드박싱 없음:** whisper-cli.exe는 Claude Desktop과 동일한 권한으로 실행됩니다. 이것은 로컬 MCP 도구의 표준 동작입니다.
+- **임시 파일:** 중간 WAV 파일은 `%TEMP%\whisper_tmp_*.wav`에 작성되고 전사 후 삭제됩니다. 작업 상태 파일은 `%TEMP%\whisper-mcp-jobs\`에 작성되며 수동으로 지우거나 계획된 자동 정리 기능이 출시될 때까지 유지됩니다.
+- **전사 콘텐츠:** 도구 응답에 반환된 전사 텍스트는 Claude의 API에서 처리됩니다. 이것은 문서화되어 있으며 향후 릴리스에서 `WHISPER_PRIVACY_MODE`를 통해 해결될 예정입니다. [PRIVACY.md](PRIVACY.md)를 참고하세요.

package/SECURITY.md

@@ -2,11 +2,22 @@
 
 ## Scope
 
-whisper-windows-mcp is a local-only tool. All audio processing happens on your machine — no audio, transcripts, or personal data are transmitted to any server. The attack surface is therefore limited to:
+whisper-windows-mcp is a local-first tool. All audio processing happens on your machine — no audio, video files, or personal data are transmitted to any server. The attack surface is limited to:
 
 - The local filesystem (file paths passed to tools)
 - The whisper-cli.exe binary and its dependencies
 - The Claude Desktop MCP connection (local IPC only)
+- Transcript text returned in tool responses (see Privacy Architecture below)
+
+## Privacy Architecture
+
+**Audio files never leave your machine.** This guarantee is unconditional.
+
+**Transcript text may leave your machine.** When a tool response includes transcript text, that text is processed by Claude's API. This is standard MCP behavior but creates a gap between the tool's "local-first" design philosophy and actual data flow for users handling regulated or confidential content.
+
+A `WHISPER_PRIVACY_MODE` environment variable is planned that will restrict all tool responses to metadata only — no transcript text returned to Claude's API. This is the intended solution for medical, legal, financial, and corporate deployments.
+
+See [PRIVACY.md](PRIVACY.md) for the full privacy architecture description, compliance framework guidance (HIPAA, GDPR, attorney-client privilege, FERPA, SOX, PCI-DSS), and configuration instructions.
 
 ## Supported versions
 
@@ -32,4 +43,5 @@ You'll receive a response within 7 days. If the vulnerability is confirmed, a fi
 
 - **File path injection:** Tools accept absolute file paths from Claude. This is by design — the tool is intended to be used with Claude Desktop by the machine's owner. Do not expose this MCP server to untrusted network access.
 - **No sandboxing:** whisper-cli.exe runs with the same permissions as Claude Desktop. This is standard for local MCP tools.
-- **Temp files:** Intermediate WAV files are written to `%TEMP%\whisper_tmp_*.wav` and deleted after transcription. Job state files are written to `%TEMP%\whisper-mcp-jobs\` and persist until manually cleared.
+- **Temp files:** Intermediate WAV files are written to `%TEMP%\whisper_tmp_*.wav` and deleted after transcription. Job state files are written to `%TEMP%\whisper-mcp-jobs\` and persist until manually cleared or until the planned auto-cleanup feature ships.
+- **Transcript content:** Transcript text returned in tool responses is processed by Claude's API. This is documented and will be addressable via `WHISPER_PRIVACY_MODE` in a future release. See [PRIVACY.md](PRIVACY.md).

package/SECURITY.pl.md

@@ -0,0 +1,47 @@
+# Polityka bezpieczeństwa
+
+## Zakres
+
+whisper-windows-mcp jest narzędziem priorytetyzującym lokalność. Całe przetwarzanie audio odbywa się na twoim komputerze — żadne audio, pliki wideo ani dane osobowe nie są przesyłane na żaden serwer. Powierzchnia ataku jest ograniczona do:
+
+- Lokalnego systemu plików (ścieżki plików przekazywane do narzędzi)
+- Binarnego pliku whisper-cli.exe i jego zależności
+- Połączenia MCP Claude Desktop (tylko lokalny IPC)
+- Tekstu transkrypcji zwracanego w odpowiedziach narzędzi (patrz Architektura prywatności poniżej)
+
+## Architektura prywatności
+
+**Pliki audio nigdy nie opuszczają twojego komputera.** Ta gwarancja jest bezwarunkowa.
+
+**Tekst transkrypcji może opuścić twój komputer.** Gdy odpowiedź narzędzia zawiera tekst transkrypcji, tekst ten jest przetwarzany przez API Claude. Jest to standardowe zachowanie MCP, ale tworzy lukę między filozofią projektowania "priorytet lokalny" narzędzia a rzeczywistym przepływem danych dla użytkowników obsługujących treści regulowane lub poufne.
+
+Planowana jest zmienna środowiskowa `WHISPER_PRIVACY_MODE`, która ograniczy wszystkie odpowiedzi narzędzi tylko do metadanych — żaden tekst transkrypcji nie jest zwracany do API Claude. Jest to planowane rozwiązanie dla wdrożeń medycznych, prawnych, finansowych i korporacyjnych.
+
+Zobacz [PRIVACY.md](PRIVACY.md) dla pełnego opisu architektury prywatności, wskazówek dotyczących ram zgodności (HIPAA, RODO, tajemnica adwokacka, FERPA, SOX, PCI-DSS) i instrukcji konfiguracji.
+
+## Obsługiwane wersje
+
+Poprawki bezpieczeństwa są stosowane tylko do najnowszej opublikowanej wersji.
+
+| Wersja | Obsługiwana |
+|---|---|
+| 2.x (najnowsza) | ✅ |
+| 1.x | ❌ |
+
+## Zgłaszanie podatności
+
+**Nie otwieraj publicznych zgłoszeń dla podatności bezpieczeństwa.**
+
+Użyj prywatnego raportowania podatności GitHub:
+1. Przejdź do [zakładki Security](https://github.com/eviscerations/whisper-windows-mcp/security)
+2. Kliknij "Report a vulnerability"
+3. Opisz problem z wystarczającymi szczegółami do odtworzenia
+
+Otrzymasz odpowiedź w ciągu 7 dni. Jeśli podatność zostanie potwierdzona, poprawka zostanie wydana tak szybko, jak to możliwe, a ty zostaniesz wymieniony w notatkach wydania, jeśli sobie życzysz.
+
+## Znane decyzje projektowe
+
+- **Iniekcja ścieżki pliku:** Narzędzia akceptują bezwzględne ścieżki plików od Claude. Jest to celowy projekt — narzędzie jest przeznaczone do użytku z Claude Desktop przez właściciela komputera. Nie wystawiaj tego serwera MCP na niezaufany dostęp sieciowy.
+- **Brak piaskownicy:** whisper-cli.exe działa z tymi samymi uprawnieniami co Claude Desktop. Jest to standardowe dla lokalnych narzędzi MCP.
+- **Pliki tymczasowe:** Pośrednie pliki WAV są zapisywane w `%TEMP%\whisper_tmp_*.wav` i usuwane po transkrypcji. Pliki stanu zadań są zapisywane w `%TEMP%\whisper-mcp-jobs\` i pozostają do ręcznego wyczyszczenia lub do wydania planowanej funkcji automatycznego czyszczenia.
+- **Treść transkrypcji:** Tekst transkrypcji zwracany w odpowiedziach narzędzi jest przetwarzany przez API Claude. Jest to udokumentowane i będzie możliwe do rozwiązania przez `WHISPER_PRIVACY_MODE` w przyszłym wydaniu. Zobacz [PRIVACY.md](PRIVACY.md).

package/SECURITY.pt-BR.md

@@ -0,0 +1,47 @@
+# Política de Segurança
+
+## Escopo
+
+O whisper-windows-mcp é uma ferramenta que prioriza o local. Todo o processamento de áudio acontece na sua máquina — nenhum áudio, arquivo de vídeo ou dado pessoal é transmitido para qualquer servidor. A superfície de ataque está limitada a:
+
+- O sistema de arquivos local (caminhos de arquivo passados às ferramentas)
+- O binário whisper-cli.exe e suas dependências
+- A conexão MCP do Claude Desktop (apenas IPC local)
+- Texto de transcrição retornado nas respostas das ferramentas (veja Arquitetura de Privacidade abaixo)
+
+## Arquitetura de Privacidade
+
+**Arquivos de áudio nunca saem da sua máquina.** Essa garantia é incondicional.
+
+**Texto de transcrição pode sair da sua máquina.** Quando uma resposta de ferramenta inclui texto de transcrição, esse texto é processado pela API do Claude. Este é o comportamento padrão do MCP, mas cria uma lacuna entre a filosofia de design "prioridade local" da ferramenta e o fluxo de dados real para usuários que lidam com conteúdo regulamentado ou confidencial.
+
+Uma variável de ambiente `WHISPER_PRIVACY_MODE` está planejada e restringirá todas as respostas das ferramentas apenas a metadados — nenhum texto de transcrição retornado à API do Claude. Esta é a solução pretendida para implantações médicas, jurídicas, financeiras e corporativas.
+
+Veja [PRIVACY.md](PRIVACY.md) para a descrição completa da arquitetura de privacidade, orientação sobre frameworks de conformidade (HIPAA, GDPR, privilégio advogado-cliente, FERPA, SOX, PCI-DSS) e instruções de configuração.
+
+## Versões suportadas
+
+Correções de segurança são aplicadas apenas à versão publicada mais recente.
+
+| Versão | Suportada |
+|---|---|
+| 2.x (mais recente) | ✅ |
+| 1.x | ❌ |
+
+## Reportando uma vulnerabilidade
+
+**Não abra uma issue pública para vulnerabilidades de segurança.**
+
+Use o relatório privado de vulnerabilidade do GitHub:
+1. Vá para a [aba Security](https://github.com/eviscerations/whisper-windows-mcp/security)
+2. Clique em "Report a vulnerability"
+3. Descreva o problema com detalhes suficientes para reproduzi-lo
+
+Você receberá uma resposta em até 7 dias. Se a vulnerabilidade for confirmada, uma correção será lançada o mais rápido possível e você será creditado nas notas de release se desejar.
+
+## Decisões de design conhecidas
+
+- **Injeção de caminho de arquivo:** As ferramentas aceitam caminhos absolutos de arquivo do Claude. Isso é por design — a ferramenta é destinada a ser usada com o Claude Desktop pelo proprietário da máquina. Não exponha este servidor MCP a acesso de rede não confiável.
+- **Sem sandbox:** O whisper-cli.exe é executado com as mesmas permissões que o Claude Desktop. Isso é padrão para ferramentas MCP locais.
+- **Arquivos temporários:** Arquivos WAV intermediários são gravados em `%TEMP%\whisper_tmp_*.wav` e excluídos após a transcrição. Arquivos de estado de tarefas são gravados em `%TEMP%\whisper-mcp-jobs\` e persistem até serem limpos manualmente ou até o recurso de limpeza automática planejado ser lançado.
+- **Conteúdo de transcrição:** O texto de transcrição retornado nas respostas das ferramentas é processado pela API do Claude. Isso está documentado e será endereçável via `WHISPER_PRIVACY_MODE` em um release futuro. Veja [PRIVACY.md](PRIVACY.md).

package/SECURITY.ro.md

@@ -0,0 +1,47 @@
+# Politică de securitate
+
+## Domeniu de aplicare
+
+whisper-windows-mcp este un instrument care prioritizează localul. Toată procesarea audio are loc pe calculatorul tău — niciun audio, fișier video sau date personale nu sunt transmise vreunui server. Suprafața de atac este limitată la:
+
+- Sistemul de fișiere local (căi de fișiere transmise instrumentelor)
+- Binarul whisper-cli.exe și dependențele sale
+- Conexiunea MCP Claude Desktop (doar IPC local)
+- Textul de transcriere returnat în răspunsurile instrumentelor (vezi Arhitectura de confidențialitate mai jos)
+
+## Arhitectura de confidențialitate
+
+**Fișierele audio nu părăsesc niciodată calculatorul tău.** Această garanție este necondiționată.
+
+**Textul de transcriere poate părăsi calculatorul tău.** Când un răspuns al instrumentului include text de transcriere, acel text este procesat de API-ul Claude. Acesta este comportamentul standard MCP, dar creează un decalaj între filosofia de proiectare "local prioritar" a instrumentului și fluxul real de date pentru utilizatorii care gestionează conținut reglementat sau confidențial.
+
+O variabilă de mediu `WHISPER_PRIVACY_MODE` este planificată care va restricționa toate răspunsurile instrumentelor doar la metadate — niciun text de transcriere nu este returnat la API-ul Claude. Aceasta este soluția prevăzută pentru implementările medicale, juridice, financiare și corporative.
+
+Vezi [PRIVACY.md](PRIVACY.md) pentru descrierea completă a arhitecturii de confidențialitate, îndrumări privind cadrele de conformitate (HIPAA, GDPR, privilegiu avocat-client, FERPA, SOX, PCI-DSS) și instrucțiuni de configurare.
+
+## Versiuni suportate
+
+Corecțiile de securitate sunt aplicate doar celei mai recente versiuni publicate.
+
+| Versiune | Suportată |
+|---|---|
+| 2.x (cea mai recentă) | ✅ |
+| 1.x | ❌ |
+
+## Raportarea unei vulnerabilități
+
+**Nu deschide un issue public pentru vulnerabilități de securitate.**
+
+Folosește raportarea privată a vulnerabilităților GitHub:
+1. Mergi la [fila Security](https://github.com/eviscerations/whisper-windows-mcp/security)
+2. Fă clic pe "Report a vulnerability"
+3. Descrie problema cu suficiente detalii pentru a o reproduce
+
+Vei primi un răspuns în 7 zile. Dacă vulnerabilitatea este confirmată, o corecție va fi lansată cât mai curând posibil și vei fi creditat în notele de lansare dacă dorești.
+
+## Decizii de proiectare cunoscute
+
+- **Injecție de cale de fișier:** Instrumentele acceptă căi absolute de fișiere de la Claude. Acesta este un design intenționat — instrumentul este destinat utilizării cu Claude Desktop de către proprietarul calculatorului. Nu expune acest server MCP la acces de rețea neautorizat.
+- **Fără sandbox:** whisper-cli.exe rulează cu aceleași permisiuni ca Claude Desktop. Acesta este standard pentru instrumentele MCP locale.
+- **Fișiere temporare:** Fișierele WAV intermediare sunt scrise în `%TEMP%\whisper_tmp_*.wav` și șterse după transcriere. Fișierele de stare a sarcinilor sunt scrise în `%TEMP%\whisper-mcp-jobs\` și persistă până la ștergerea manuală sau până la lansarea funcției de curățare automată planificate.
+- **Conținut de transcriere:** Textul de transcriere returnat în răspunsurile instrumentelor este procesat de API-ul Claude. Acesta este documentat și va putea fi adresat prin `WHISPER_PRIVACY_MODE` într-o versiune viitoare. Vezi [PRIVACY.md](PRIVACY.md).

package/SECURITY.uk.md

@@ -0,0 +1,47 @@
+# Політика безпеки
+
+## Область охоплення
+
+whisper-windows-mcp — інструмент з пріоритетом локальності. Все аудіоопрацювання відбувається на вашому комп'ютері — жодні аудіо-, відеофайли чи персональні дані не передаються на жодний сервер. Поверхня атаки обмежена:
+
+- Локальна файлова система (шляхи до файлів, що передаються інструментам)
+- Бінарник whisper-cli.exe та його залежності
+- З'єднання Claude Desktop MCP (лише локальний IPC)
+- Текст транскрипції, що повертається у відповідях інструментів (дивіться Архітектуру конфіденційності нижче)
+
+## Архітектура конфіденційності
+
+**Аудіофайли ніколи не покидають ваш комп'ютер.** Ця гарантія є безумовною.
+
+**Текст транскрипції може покидати ваш комп'ютер.** Коли відповідь інструменту містить текст транскрипції, цей текст опрацьовується API Claude. Це стандартна поведінка MCP, але вона створює розрив між філософією дизайну "локальний пріоритет" і фактичним потоком даних для користувачів, що працюють з регульованим або конфіденційним контентом.
+
+Планується змінна середовища `WHISPER_PRIVACY_MODE`, яка обмежить усі відповіді інструментів лише метаданими — жодний текст транскрипції не повертатиметься API Claude. Це передбачуване рішення для медичних, юридичних, фінансових і корпоративних розгортань.
+
+Повний опис архітектури конфіденційності, настанови щодо нормативних вимог (HIPAA, GDPR, адвокатська таємниця, FERPA, SOX, PCI-DSS) та інструкції з налаштування — у [PRIVACY.md](PRIVACY.md).
+
+## Підтримувані версії
+
+Виправлення безпеки застосовуються лише до найновішої опублікованої версії.
+
+| Версія | Підтримується |
+|---|---|
+| 2.x (найновіша) | ✅ |
+| 1.x | ❌ |
+
+## Повідомлення про вразливість
+
+**Не відкривайте публічний issue для вразливостей безпеки.**
+
+Використовуйте приватну звітність про вразливості GitHub:
+1. Перейдіть до [вкладки Security](https://github.com/eviscerations/whisper-windows-mcp/security)
+2. Натисніть "Report a vulnerability"
+3. Опишіть проблему з достатніми деталями для відтворення
+
+Ви отримаєте відповідь протягом 7 днів. Якщо вразливість підтверджено, виправлення буде випущено якнайшвидше, і вас буде вказано в примітках до релізу за вашим бажанням.
+
+## Відомі проєктні рішення
+
+- **Ін'єкція шляху до файлу:** Інструменти приймають абсолютні шляхи до файлів від Claude. Це навмисний дизайн — інструмент призначено для використання власником комп'ютера разом з Claude Desktop. Не відкривайте цей MCP-сервер для ненадійного мережевого доступу.
+- **Відсутність пісочниці:** whisper-cli.exe запускається з тими самими правами, що і Claude Desktop. Це стандарт для локальних MCP-інструментів.
+- **Тимчасові файли:** Проміжні WAV-файли записуються до `%TEMP%\whisper_tmp_*.wav` і видаляються після транскрипції. Файли стану завдань записуються до `%TEMP%\whisper-mcp-jobs\` і зберігаються до ручного очищення або до виходу запланованої функції автоочищення.
+- **Вміст транскрипції:** Текст транскрипції, що повертається у відповідях інструментів, опрацьовується API Claude. Це задокументовано і буде вирішено через `WHISPER_PRIVACY_MODE` у майбутньому релізі. Дивіться [PRIVACY.md](PRIVACY.md).

package/SECURITY.vi.md

@@ -0,0 +1,47 @@
+# Chính sách bảo mật
+
+## Phạm vi
+
+whisper-windows-mcp là công cụ ưu tiên cục bộ. Tất cả xử lý âm thanh xảy ra trên máy của bạn — không có âm thanh, tệp video hay dữ liệu cá nhân nào được truyền đến bất kỳ máy chủ nào. Bề mặt tấn công được giới hạn ở:
+
+- Hệ thống tệp cục bộ (đường dẫn tệp được truyền cho công cụ)
+- Tệp nhị phân whisper-cli.exe và các phụ thuộc của nó
+- Kết nối Claude Desktop MCP (chỉ IPC cục bộ)
+- Văn bản phiên âm được trả về trong phản hồi công cụ (xem Kiến trúc quyền riêng tư bên dưới)
+
+## Kiến trúc quyền riêng tư
+
+**Tệp âm thanh không bao giờ rời khỏi máy của bạn.** Đảm bảo này là vô điều kiện.
+
+**Văn bản phiên âm có thể rời khỏi máy của bạn.** Khi phản hồi công cụ bao gồm văn bản phiên âm, văn bản đó được xử lý bởi API của Claude. Đây là hành vi MCP tiêu chuẩn nhưng tạo ra khoảng cách giữa triết lý thiết kế "ưu tiên cục bộ" của công cụ và luồng dữ liệu thực tế đối với người dùng xử lý nội dung được quản lý hoặc bí mật.
+
+Biến môi trường `WHISPER_PRIVACY_MODE` đang được lên kế hoạch sẽ giới hạn tất cả phản hồi công cụ chỉ có siêu dữ liệu — không có văn bản phiên âm nào được trả về cho API của Claude. Đây là giải pháp dự kiến cho triển khai y tế, pháp lý, tài chính và doanh nghiệp.
+
+Xem [PRIVACY.md](PRIVACY.md) để biết mô tả kiến trúc quyền riêng tư đầy đủ, hướng dẫn khung tuân thủ (HIPAA, GDPR, đặc quyền luật sư-khách hàng, FERPA, SOX, PCI-DSS) và hướng dẫn cấu hình.
+
+## Phiên bản được hỗ trợ
+
+Các bản sửa lỗi bảo mật chỉ được áp dụng cho phiên bản đã phát hành mới nhất.
+
+| Phiên bản | Được hỗ trợ |
+|---|---|
+| 2.x (mới nhất) | ✅ |
+| 1.x | ❌ |
+
+## Báo cáo lỗ hổng
+
+**Không mở issue công khai cho lỗ hổng bảo mật.**
+
+Sử dụng báo cáo lỗ hổng riêng tư của GitHub:
+1. Đi đến [tab Bảo mật](https://github.com/eviscerations/whisper-windows-mcp/security)
+2. Nhấp vào "Report a vulnerability"
+3. Mô tả vấn đề với đủ chi tiết để tái hiện
+
+Bạn sẽ nhận được phản hồi trong vòng 7 ngày. Nếu lỗ hổng được xác nhận, bản sửa lỗi sẽ được phát hành sớm nhất có thể và bạn sẽ được ghi nhận trong ghi chú phát hành nếu bạn muốn.
+
+## Các quyết định thiết kế đã biết
+
+- **Tiêm nhiễm đường dẫn tệp:** Công cụ chấp nhận đường dẫn tệp tuyệt đối từ Claude. Đây là thiết kế có chủ ý — công cụ được thiết kế để được sử dụng với Claude Desktop bởi chủ sở hữu máy. Không để lộ máy chủ MCP này cho truy cập mạng không đáng tin cậy.
+- **Không có sandbox:** whisper-cli.exe chạy với cùng quyền hạn như Claude Desktop. Đây là hành vi tiêu chuẩn cho công cụ MCP cục bộ.
+- **Tệp tạm thời:** Tệp WAV trung gian được ghi vào `%TEMP%\whisper_tmp_*.wav` và xóa sau khi phiên âm. Tệp trạng thái tác vụ được ghi vào `%TEMP%\whisper-mcp-jobs\` và tồn tại cho đến khi xóa thủ công hoặc cho đến khi tính năng tự động dọn dẹp đã lên kế hoạch ra mắt.
+- **Nội dung phiên âm:** Văn bản phiên âm được trả về trong phản hồi công cụ được xử lý bởi API của Claude. Điều này được ghi lại và sẽ có thể giải quyết thông qua `WHISPER_PRIVACY_MODE` trong bản phát hành tương lai. Xem [PRIVACY.md](PRIVACY.md).