सुरक्षा एक नहीं है फीचर
यह आर्किटेक्चर है। लोकल फर्स्ट। खुला स्रोत। कोई टेलीमेट्री नहीं। आपके कोड पर कोई ट्रेनिंग नहीं। हर फ़ंक्शन वही करता है जो कहता है और कुछ नहीं।
लोकल फर्स्ट
- डिफ़ॉल्ट रूप से आपकी मशीन पर ही सारा डेटा संग्रहित रहता है
- मेमोरी, टास्क, जर्नल, सेटिंग्स — कभी भी आपके डिवाइस से बाहर नहीं जाते
- कोई क्लाउड सिंक नहीं — हमारे सर्वर पर कुछ भी अपलोड नहीं होता
- लोकल मॉडल्स के साथ पूरी तरह ऑफलाइन काम करता है
ओपन सोर्स
- कोड की हर लाइन पब्लिक है — एक्सटेंशन, IDE, CLI
- Ava अपनी खुद का सोर्स कोड पढ़ और समझ सकती है
- इसे फॉर्क करें, ऑडिट करें, हमारे हर दावे की पुष्टि करें
- Apache 2.0 लाइसेंस
कोई छिपा हुआ व्यवहार नहीं
- जीरो टेलीमेट्री, जीरो एनालिटिक्स, जीरो ट्रैकिंग
- आपका कोड कभी भी AI मॉडल्स को ट्रेन करने के लिए इस्तेमाल नहीं किया जाता
- किसी भी टूल से 'फोन-होम' कॉल नहीं आते
- हर फंक्शन अपना काम करता है। कुछ भी छिपा नहीं है।
आपके सीक्रेट कैसे हैंडल किए जाते हैं
आपकी API कीज और क्रेडेंशियल्स कभी भी चैट हिस्ट्री में लीक नहीं होते, लॉग में नहीं दिखते, और हमारे सर्वर तक नहीं पहुंचते।
OS कीचेन, कॉन्फ़िग फाइल्स नहीं
जो भी API कीज आप जोड़ते हैं, वह आपके ऑपरेटिंग सिस्टम के सुरक्षित कीचेन में रहता है (VS Code पर SecretStorage, macOS पर Keychain, Windows पर Credential Manager)। कभी भी प्लेनटेक्स्ट फाइल में नहीं, कभी भी git में कमिट नहीं होता।
क्षमता-आधारित अनुमति
Ava कभी भी आपका पूरा वॉल्ट नहीं देखती। वह एक विशिष्ट सीक्रेट मांगती है, आप वर्तमान चैट के लिए उसे स्वीकार करते हैं, उसे एक अपारदर्शी हैंडल प्राप्त होता है। वैल्यू सबस्टीट्यूशन टूल-एक्जीक्यूशन समय पर होता है — असली सीक्रेट कभी भी मॉडल के कॉन्टेक्स्ट में नहीं होता।
सत्र-सीमित कार्य सेट
दी गई सीक्रेट्स वर्तमान चैट के लिए सीमित इन-मेमोरी वर्किंग सेट में रहते हैं। नई चैट पर मिटा दिए जाते हैं, एक्सटेंशन रीस्टार्ट पर मिटा दिए जाते हैं। जब तक आप स्पष्ट रूप से सेव न करें, कुछ भी सेव नहीं रहता।
स्ट्रीमिंग रेडैक्टर
गहराई में सुरक्षा: Ava द्वारा उत्पन्न हर टेक्स्ट स्ट्रीम उच्च-विश्वास पैटर्न के लिए स्कैन किया जाता है (Anthropic keys, OpenAI keys, GitHub tokens, AWS keys, JWTs, Stripe keys, PEM blocks)। मिलान [REDACTED:kind] से बदल दिए जाते हैं, टेक्स्ट UI, मेमोरी या डिस्क तक पहुंचने से पहले।
आपका डेटा कैसे हैंडल किया जाता है
API कीज
आपके OS कीचेन में संग्रहित (VS Code पर SecretStorage, IDE पर सिस्टम कीचेन)। कभी भी हमारे सर्वर को ट्रांसमिट नहीं किया जाता। कभी भी लॉग नहीं किया जाता।
चैट्स
~/.ava/ में स्थानीय रूप से स्टोर किया गया। कभी अपलोड नहीं — कोई क्लाउड सिंक नहीं। किसी भी समय डिलीट किया जा सकता है।
मेमोरी
स्थानीय रूप से स्टोर किया गया, कभी अपलोड नहीं। मेमोरी यूजर-विशिष्ट और प्रोजेक्ट-विशिष्ट स्कोप में होती हैं। आप तय करते हैं कि क्या सेव होगा।
टास्क और जर्नल
स्थानीय रूप से स्टोर किया गया। आपकी प्रोडक्टिविटी डेटा आपके मशीन पर रहता है — कोई क्लाउड सिंक नहीं।
साझा सीख
डिफ़ॉल्ट रूप से बंद है। जब सक्रिय किया जाता है, केवल एनोनिमाइज़्ड तकनीकी पैटर्न साझा किए जाते हैं — कभी भी व्यक्तिगत डेटा, कोड या वरीयताएँ नहीं।
उपयोग डेटा
प्लेटफ़ॉर्म खातों पर बिलिंग के लिए टोकन गिनती ट्रैक की जाती है। कोई संवाद सामग्री सर्वर-साइड पर संग्रहीत नहीं की जाती। BYOK उपयोग का बिल्कुल ट्रैकिंग नहीं किया जाता।
Ava के अंदर की दीवारें
हर टूल कॉल निष्पादित होने से पहले सुरक्षा तारों से गुजरता है। Ava कुछ भी करने का कह सकती है — वह वास्तव में कुछ भी असुरक्षित नहीं कर सकती।
पाथ ट्रावर्सल सत्यापन
फ़ाइल पढ़ने और लिखने की जांच प्रोजेक्ट रूट और Ava के होम डायरेक्टरी के साथ की जाती है। ../../ escape, सिबलिंग-डायरेक्टरी हमले, और सैंडबॉक्स के बाहर एब्जोल्यूट पाथ टूल बाउंड्री पर अस्वीकार कर दिए जाते हैं।
टूल जोखिम स्तर
हर टूल एक जोखिम स्तर निर्धारित करता है — सुरक्षित, लिखने योग्य, या खतरनाक। अनुमति मोड (सख्त / संतुलित / स्वायत्त) यह तय करते हैं कि क्या स्वचालित रूप से चलेगा और क्या आपको पुष्टि करनी होगी।
क्रेडेंशियल पैटर्न ब्लॉकिंग
memory_save और support_request टूल आने वाले टेक्स्ट में 12+ क्रेडेंशियल पैटर्न स्कैन करते हैं (API keys, JWTs, AWS / GitHub / Stripe / Slack tokens, PEM blocks, DB URLs)। मैच होने पर टूल कॉल पूरी तरह रुक जाता है — क्रेडेंशियल्स कभी मेमोरी या सपोर्ट टिकट में नहीं पहुंचते।
प्रॉम्प्ट इंजेक्शन प्रतिरोध
निर्देश जैसा दिखने वाला टूल आउटपुट डेटा माना जाता है, कमांड नहीं। Ava उपयोगकर्ताओं के लिए उपलब्ध टूल रिजल्ट्स को ऐसे एक्जीक्यूट नहीं करती जैसे वे आपके द्वारा टाइप किए गए हों।
आपका नियंत्रण है कि वह क्या कर सकती है
तीन अनुमति मोड। आप तय करते हैं Ava को कितनी स्वायत्तता मिलेगी।
हर संपादन ऑपरेशन और खतरनाक टूल को आपकी पुष्टि चाहिए। पूर्ण नियंत्रण।
संपादन ऑपरेशन स्वतः अनुमति प्राप्त होते हैं। खतरनाक टूल अभी भी पुष्टि मांगते हैं। यह डिफ़ॉल्ट है।
सब कुछ स्वतः अनुमति प्राप्त होता है। योजनाएं और उपयोगकर्ता प्रश्न अभी भी आपकी प्रतिक्रिया के लिए रुकते हैं।
साइनअप दुरुपयोग रोकथाम
हर साइनअप खाता बनने से पहले तीन गेट्स से गुजरता है। Free टोकन असली उपयोगकर्ताओं के लिए ही उपलब्ध रहते हैं, फार्मिंग के लिए नहीं।
एकमुश्ता ईमेल ब्लॉकलिस्ट
जाने-माने एकमुश्ता प्रदाता (mailinator, tempmail, guerrillamail, ese.kr family, 30+ exact domains + 6 wildcard patterns) डेटाबेस ट्रिगर पर ब्लॉक होते हैं। क्लाइंट को बायपास करने से कोई फायदा नहीं — रिजेक्शन सर्वर-साइड, लेनदेन और एटॉमिक होता है।
साइनअप फोरेंसिक लॉग
हर प्रयास — अनुमत या ब्लॉक — टाइमस्टैम्प, ईमेल, डोमेन और कारण के साथ रिकॉर्ड किया जाता है। यह हमें दुरुपयोग पैटर्न को उभरते हुए देखने और बिना डिप्लॉय नए ब्लॉकलिस्ट एंट्री जोड़ने में मदद करता है।
नए उपयोगकर्ता हैंडल गेट
एक Postgres ट्रिगर डोमेन मेल खाते समय ऑथ इनसर्ट को रोलबैक करता है। कोई अकेला खाता नहीं, कोई आंशिक स्थिति नहीं। अगर साइनअप रिजेक्ट हो जाता है, तो कुछ भी बनाया नहीं गया।
सुरक्षा मोड: !! टाइप करें और सबकी जांच करें
पांच विशेषज्ञ पर्सोना आपकी कोडबेस पर समन्वित सुरक्षा ऑडिट चलाते हैं। Recon हमला सतह को मैप करता है। Scanner OWASP Top 10 चेक करता है। CVE Researcher आपके डिपेंडेंसीज में जाने-माने दोषों को ढूंढता है। Verifier दोहन योग्यता की पुष्टि करता है। Reporter गंभीरता-क्रमित निष्कर्ष जनरेट करता है।
हर प्लान पर उपलब्ध। इसमें Free भी शामिल है।
जिम्मेदार खुलासा
सुरक्षा दोष मिला? हम हर रिपोर्ट को गंभीरता से लेते हैं। हम 24 घंटे के भीतर स्वीकार करते हैं और किसी सार्वजनिक खुलासे से पहले आप के साथ समाधान पर काम करते हैं। हमारी समन्वित खुलासा अवधि 90 दिन है।
फॉर्म पसंद है? एक खोलें सपोर्ट टिकट "सुरक्षा" श्रेणी के साथ।
हम पर भरोसा न करें। कोड पढ़ें।
इस पेज पर हर दावे को स्रोत में सत्यापित किया जा सकता है। यही मुख्य बात है।