الأمان ليس مجرد ميزة
إنه الهندسة المعمارية. محلي أولاً. مفتوح المصدر. بدون تيليمتري. بدون تدريب على كودك. كل وظيفة تفعل ما تقول ولا غير ذلك.
محلي أولاً
- جميع البيانات تُخزن على جهازك افتراضيًا
- الذاكرة، المهام، السجل، الإعدادات — لا تغادر جهازك أبدًا
- لا مزامنة سحابية — لا شيء يُرفع إلى خوادمنا
- يعمل بالكامل دون اتصال مع النماذج المحلية
مفتوح المصدر
- كل سطر من الكود علني — الإضافة، الـ IDE، الـ CLI
- يمكن لـ Ava قراءة وشرح الكود المصدري الخاص بها
- انسخها، راجعها، تحقق من كل ادعاء نقدمه
- ترخيص Apache 2.0
لا سلوك خفي
- صفر تليمتري، صفر تحليلات، صفر تتبع
- لا يُستخدم كودك أبدًا لتدريب نماذج الذكاء الاصطناعي
- لا اتصالات عائدة من أي أداة
- كل دالة تؤدي وظيفتها. لا شيء مخفي.
كيفية تعاملنا مع أسرارك
مفاتيح API وبيانات الاعتماد الخاصة بك لا تتسرب أبدًا إلى سجل المحادثات، ولا تظهر في السجلات، ولا تنتقل إلى خوادمنا.
سلسلة مفاتيح النظام التشغيلي، وليس ملفات الإعدادات
كل مفتاح API تضيفه يعيش في سلسلة المفاتيح الآمنة لنظام التشغيل الخاص بك (SecretStorage على VS Code، Keychain على macOS، Credential Manager على Windows). لا أبدًا في ملف نصي واضح، ولا يتم إلحاقها أبدًا في Git.
منح قائمة الصلاحيات
Ava لا ترى خزنتك كاملة أبدًا. هي تطلب سرًا محددًا، توافق عليه للمحادثة الحالية، تستقبل مُعرفًا غير واضح. يحدث استبدال القيم عند وقت تنفيذ الأداة — السر الحقيقي لا يكون أبدًا في سياق النموذج.
مجموعة عمل محدودة بالجلسة
الأسرار الممنوحة تعيش في مجموعة عمل داخل الذاكرة محدودة بالمحادثة الحالية. تُحذف في محادثة جديدة، تُحذف عند إعادة تشغيل الإضافة. لا شيء يبقى ما لم تحفظه صراحة.
محرر التدفق
الدفاع متعدد الطبقات: يتم فحص كل تدفق نصي تنتجه Ava بحثًا عن أنماط عالية الثقة (مفاتيح Anthropic، مفاتيح OpenAI، رموز GitHub، مفاتيح AWS، JWTs، مفاتيح Stripe، كتل PEM). يتم استبدال المطابقات بـ [REDACTED:kind] قبل وصول النص إلى واجهة المستخدم، الذاكرة، أو القرص.
كيفية التعامل مع بياناتك
مفاتيح API
مخزنة في سلسلة مفاتيح نظام التشغيل الخاص بك (SecretStorage على VS Code، سلسلة مفاتيح النظام على IDE). لا تُنقل أبدًا إلى خوادمنا. لا تُسجل أبدًا.
المحادثات
يُخزن محليًا في ~/.ava/. لا يُرفع أبدًا — لا توجد مزامنة سحابية. قابل للحذف في أي وقت.
الذاكرة
يُخزن محليًا، لا يُرفع أبدًا. الذكريات خاصة بالمستخدم وبالمشروع. أنت تتحكم بما يتم حفظه.
المهام والسجل
يُخزن محليًا. بيانات إنتاجيتك تبقى على جهازك — لا توجد مزامنة سحابية.
التعلم المشترك
مغلق افتراضيًا. عند التفعيل، يتم مشاركة الأنماط التقنية مجهولة الهوية فقط — لا بيانات شخصية، ولا كود، ولا تفضيلات أبدًا.
بيانات الاستخدام
يتم تتبع عدد الرموز للفواتير على حسابات المنصة. لا يتم تخزين محتوى المحادثات على جانب الخادم. استخدام BYOK لا يتم تتبعه على الإطلاق.
الجدران داخل Ava
تمر كل استدعاءات الأدوات عبر أسلاك الأمان قبل تنفيذها. يمكن لـ Ava أن تطلب أي شيء — لكنها لا تستطيع فعليًا القيام بأي أمر غير آمن.
التحقق من عبور المسار
يتم فحص قراءات وكتابات الملفات مقابل جذر المشروع والمجلد الرئيسي لـ Ava. يتم رفض الهروب بـ ../../، وهجمات المجلدات الشقيقة، والمسارات المطلقة خارج الصندوق الرملي عند حدود الأداة.
مستويات مخاطر الأدوات
تعلن كل أداة عن مستوى مخاطرها — آمن، كتابة، أو خطير. تحدد أوضاع الصلاحيات (صارم / متوازن / مستقل) ما يُنفذ تلقائيًا وما يتطلب تأكيدك.
حظر أنماط البيانات الحساسة
تفحص أدوات `memory_save` و `support_request` النص الوارد بحثًا عن أكثر من 12 نمطًا للبيانات الحساسة (مفاتيح API، JWTs، رموز AWS / GitHub / Stripe / Slack، كتل PEM، روابط DB URLs). تمنع المطابقات استدعاء الأداة بالكامل — لا تصل البيانات الحساسة إلى الذاكرة أو تذكرة الدعم أبدًا.
مقاومة حقن الأوامر
تُعامل مخرجات الأدوات التي تبدو كأوامر كبيانات وليس أوامر تنفيذية. لا تنفذ Ava نتائج الأدوات الموجهة للمستخدم وكأنك كتبتها بنفسك.
أنت تتحكم بما تستطيع فعله
ثلاثة أوضاع صلاحيات. أنت تقرر مدى استقلالية Ava.
كل عملية كتابة وأداة خطيرة تتطلب تأكيدك. أقصى درجات التحكم.
عمليات الكتابة مسموح بها تلقائيًا. الأدوات الخطيرة لا تزال تتطلب تأكيدًا. الوضع الافتراضي.
كل شيء مسموح به تلقائيًا. الخطط وأسئلة المستخدمين لا تزال تتوقف بانتظار مدخلاتك.
حماية من إساءة التسجيل
يمر كل تسجيل عبر ثلاث بوابات قبل إنشاء الحساب. تظل رموز Free متاحة للمستخدمين الحقيقيين، وليس للاستغلال.
قائمة حظر البريد المؤقت
يتم حظر مزودي البريد المؤقت المعروفين (mailinator, tempmail, guerrillamail، عائلة ese.kr، أكثر من 30 نطاقًا محددًا + 6 أنماط Wildcard) عند محفز قاعدة البيانات. تجاوز العميل لا ينفع — الرفض يحدث على جانب الخادم، ومعاملية، وذرية.
سجل التحقيقات الخاصة بالتسجيل
يتم تسجيل كل محاولة — سواء سمحت بها أو حظرتها — مع الطابع الزمني والبريد الإلكتروني والنطاق والسبب. يسمح لنا برؤية أنماط الإساءة أثناء ظهورها وإضافة إدخالات جديدة لقائمة الحظر دون نشر تحديث.
بوابة معالجة المستخدم الجديد
يقوم محفز Postgres بإرجاع إدخال المصادقة عندما يتطابق النطاق. لا حسابات مهجورة، ولا حالات جزئية. إذا تم رفض التسجيل، لم يتم إنشاء أي شيء.
وضع الأمان: اكتب !! وقم بمراجعة كل شيء
يدير خمسة شخصيات متخصصة تدقيق أمني منسق على أساس الكود الخاص بك. المستكشف يرسم سطح الهجوم. الماسح يفحص OWASP Top 10. باحث CVE يبحث عن الثغرات المعروفة في تبعياتك. المحقق يؤكد قابلية الاستغلال. المحلل ينتج النتائج مرتبة حسب الخطورة.
متاح في كل خطة. بما في ذلك Free.
الإفصاح المسؤول
هل وجدت ثغرة أمنية؟ نحن نأخذ كل تقرير بجدية. نعترف خلال 24 ساعة ونعمل معك على حل قبل أي إفصاح عام. نافذة الإفصاح المنسق لدينا هي 90 يومًا.
تفضل نموذجًا؟ افتح تذكرة دعم مع الفئة "الأمان".
لا تثق بنا. اقرأ الكود.
كل ادعاء في هذه الصفحة قابل للتحقق في المصدر. هذا هو الهدف.