ความปลอดภัยไม่ใช่แค่ ฟีเจอร์
มันคือสถาปัตยกรรม Local First. โอเพนซอร์ส. ไม่มี telemetry. ไม่มีการฝึกฝนด้วยโค้ดของคุณ. ทุกฟังก์ชันทำหน้าที่ของมันเท่านั้น ไม่เกินกว่านั้น
Local First
- ข้อมูลทั้งหมดจัดเก็บบนเครื่องของคุณโดยค่าเริ่มต้น
- หน่วยความจำ งาน บันทึก การตั้งค่า — ไม่ออกจากอุปกรณ์ของคุณ
- ไม่มี Cloud Sync — ไม่มีข้อมูลใดถูกอัปโหลดไปยังเซิร์ฟเวอร์ของเรา
- ทำงานแบบออฟไลน์ได้เต็มที่กับโมเดลท้องถิ่น
โอเพนซอร์ส
- ทุกบรรทัดโค้ดเปิดเผยทั้งหมด — ส่วนขยาย IDE CLI
- Ava สามารถอ่านและอธิบายโค้ดต้นฉบับของตัวเองได้
- Fork ได้ ตรวจสอบได้ ยืนยันทุกข้ออ้างของเรา
- ใบอนุญาต Apache 2.0
ไม่มีพฤติกรรมซ่อนเร้น
- ไม่มี telemetry, ไม่มี analytics, ไม่มี tracking
- โค้ดของคุณไม่เคยถูกใช้ในการฝึกโมเดล AI
- ไม่มีการโทรกลับจากเครื่องมือใดๆ
- ทุกฟังก์ชันทำหน้าที่ของมัน ไม่มีอะไรซ่อนเร้น
วิธีจัดการความลับของคุณ
คีย์ API และข้อมูลประจำตัวของคุณจะไม่รั่วไหลสู่ประวัติแชท ไม่ปรากฏใน logs และไม่ส่งไปยังเซิร์ฟเวอร์ของเรา
OS keychain ไม่ใช่ไฟล์ config
คีย์ API ทุกตัวที่คุณเพิ่ม จะถูกเก็บไว้ในระบบกุญแจลับที่ปลอดภัยของ OS (SecretStorage บน VS Code, Keychain บน macOS, Credential Manager บน Windows) ไม่เคยอยู่ในไฟล์ plaintext และไม่เคยถูก commit เข้า Git
สิทธิ์ตามขีดความสามารถ
Ava ไม่เคยเห็น vault ทั้งหมดของเธอ เธอจะขอ secret เฉพาะเจาะจง คุณอนุมัติสำหรับการแชทปัจจุบัน เธอจะได้รับ opaque handle การแทนค่าเกิดขึ้นขณะ Tool ทำงาน — secret จริงจะไม่อยู่ใน context ของ Model
ชุดการทำงานเฉพาะ Session
Secrets ที่ได้รับ จะอยู่ในชุดทำงานใน Memory ที่จำกัดเฉพาะแชทปัจจุบัน ถูกลบเมื่อเริ่มแชทใหม่ หรือเมื่อ Extension restart ไม่มีข้อมูลใดคงอยู่ เว้นแต่คุณจะบันทึกไว้เอง
ตัวกรอง Streaming
ป้องกันหลายชั้น: ข้อความทุกส่วนที่ Ava สร้าง จะถูกสแกนหารูปแบบที่มีความเสี่ยงสูง (คีย์ Anthropic, คีย์ OpenAI, โทเคน GitHub, คีย์ AWS, JWT, คีย์ Stripe, บล็อก PEM) ผลลัพธ์ที่ตรงกันจะถูกแทนที่ด้วย [REDACTED:kind] ก่อนข้อความนั้นไปถึง UI, Memory, หรือ Disk
การจัดการข้อมูลของคุณ
คีย์ API
เก็บไว้ในระบบกุญแจลับของ OS (SecretStorage บน VS Code, system keychain บน IDE) ไม่มีการส่งไปยัง Server ของเรา ไม่มีการบันทึก Log
บทสนทนา
เก็บไว้ในเครื่องภายใน ~/.ava/ ไม่เคยถูกอัปโหลด — ไม่มี Cloud Sync สามารถลบได้ทุกเมื่อ
หน่วยความจำ
เก็บไว้ในเครื่อง ไม่เคยถูกอัปโหลด ความจำถูกจำกัดเฉพาะผู้ใช้และโปรเจกต์ คุณเป็นผู้ควบคุมสิ่งที่ถูกบันทึก
งาน & บันทึก
เก็บไว้ในเครื่อง ข้อมูลประสิทธิภาพการทำงานของคุณยังคงอยู่บนเครื่อง — ไม่มี Cloud Sync
การเรียนรู้ร่วมกัน
ปิดเป็นค่าเริ่มต้น เมื่อเปิดใช้งาน จะแชร์เฉพาะรูปแบบทางเทคนิคที่ลบข้อมูลระบุตัวตนแล้ว — ไม่เคยมีข้อมูลส่วนตัว โค้ด หรือ Preference
ข้อมูลการใช้งาน
นับจำนวน Token เพื่อเรียกเก็บเงินบนบัญชี Platform ไม่มีการเก็บเนื้อหาบทสนทนาฝั่ง Server การใช้งาน BYOK ไม่ถูกติดตามเลย
กำแพงภายใน Ava
คำสั่ง Tool ทุกคำสั่งต้องผ่านระบบความปลอดภัยก่อน Execute Ava สามารถขอทำอะไรก็ได้ — แต่เธอไม่สามารถทำสิ่งที่ไม่ปลอดภัยได้จริง
ตรวจสอบการเดิน Path
การอ่านและเขียนไฟล์จะถูกตรวจสอบเทียบกับ root ของ Project และ home directory ของ Ava การหลุด ../../ โจมตีข้ามโฟลเดอร์ และ path แบบ absolute นอก sandbox จะถูกปฏิเสธที่ขอบเขตของ Tool
ระดับความเสี่ยงของ Tool
Tool แต่ละตัวระบุระดับความเสี่ยง — Safe, Write, หรือ Dangerous โหมดสิทธิ์ (Strict / Balanced / Autonomous) เป็นตัวกำหนดว่าอะไรรันอัตโนมัติ และอะไรต้องการการยืนยันจากคุณ
บล็อกแพทเทิร์นข้อมูลรับรอง
Tool memory_save และ support_request จะสแกนข้อความขาเข้าสำหรับแพทเทิร์นข้อมูลรับรอง 12+ แบบ (คีย์ API, JWT, โทเคน AWS / GitHub / Stripe / Slack, บล็อก PEM, URL DB) การจับคู่จะบล็อกคำสั่ง Tool ทั้งหมด — ข้อมูลรับรองจะไม่ลง Memory หรือ Support Ticket
ต้านทานการฉีด Prompt
ผลลัพธ์จาก Tool ที่ดูเหมือนคำสั่ง จะถูกมองว่าเป็นข้อมูล ไม่ใช่คำสั่ง Ava จะไม่ execute ผลลัพธ์ Tool ที่แสดงต่อผู้ใช้ เสมือนกับว่าคุณพิมพ์มันเอง
คุณควบคุมสิ่งที่เธอทำได้
โหมดสิทธิ์ 3 แบบ คุณเป็นผู้ตัดสินใจว่า Ava มีความเป็นอิสระมากแค่ไหน
การดำเนินการเขียนทุกครั้งและ Tool อันตราย ต้องการการยืนยันจากคุณ ควบคุมสูงสุด
การเขียนข้อมูลอัตโนมัติ อนุญาตแล้ว เครื่องมืออันตรายยังคงต้องยืนยัน นี่คือค่าเริ่มต้น
อนุญาตทุกอย่างอัตโนมัติ แผนงานและคำถามจากผู้ใช้ยังคงรอการยืนยันจากคุณ
ระบบป้องกันการใช้งานผิดในการสมัคร
ทุกการสมัครต้องผ่าน 3 ขั้นตอนก่อนสร้างบัญชี โทเค็นฟรีจึงสงวนไว้สำหรับผู้ใช้จริง ไม่ใช่เพื่อการทำฟาร์ม
บล๊อคอีเมลใช้งานครั้งเดียว
ผู้ให้บริการอีเมลทิ้งที่รู้จัก (mailinator, tempmail, guerrillamail, กลุ่ม ese.kr, 30+ โดเมนเฉพาะ + 6 รูปแบบ wildcard) จะถูกบล็อกทันทีที่ database trigger การเลี่ยงฝั่งไคลเอนต์ไม่ได้ผล — การปฏิเสธเกิดขึ้นที่เซิร์ฟเวอร์ แบบ transactional และ atomic
บันทึกการตรวจสอบการสมัคร
ทุกความพยายาม — ไม่ว่าจะอนุญาตหรือบล็อก — จะถูกบันทึกพร้อมเวลา อีเมล โดเมน และเหตุผล ช่วยให้เราระบุรูปแบบการใช้งานผิดที่เกิดขึ้นได้ทันที และเพิ่มรายการบล็อกใหม่ได้โดยไม่ต้อง deploy
ระบบคัดกรองผู้ใช้ใหม่
Postgres trigger จะ rollback การ insert auth เมื่อโดเมนตรงกัน ไม่มีบัญชีค้างคา หรือสถานะไม่สมบูรณ์ หากการสมัครถูกปฏิเสธ จะไม่มีข้อมูลใดถูกสร้างเลย
โหมดความปลอดภัย: พิมพ์ !! เพื่อตรวจสอบทุกสิ่ง
บุคลากรผู้เชี่ยวชาญ 5 ประเภท ทำงานประสานกันเพื่อตรวจสอบความปลอดภัยบนโค้ดของคุณ Recon ทำแผนที่พื้นผิวการโจมตี Scanner ตรวจสอบ OWASP Top 10 นักวิจัย CVE ค้นหาช่องโหว่ที่รู้จักใน dependencies ของคุณ Verifier ยืนยันความเป็นไปได้ในการถูกโจมตี Reporter สรุปผลการค้นหาเรียงตามระดับความรุนแรง
พร้อมใช้งานในทุกแพ็กเกจ รวมถึง Free
การรายงานช่องโหว่อย่างรับผิดชอบ
พบช่องโหว่ด้านความปลอดภัยหรือไม่? เราให้ความสำคัญกับทุกการรายงาน เราจะยืนยันรับทราบภายใน 24 ชั่วโมง และทำงานร่วมกับคุณเพื่อแก้ไขก่อนมีการเปิดเผยต่อสาธารณะ ช่วงเวลาประสานงานเปิดเผยข้อมูลของเราคือ 90 วัน
ชอบใช้แบบฟอร์ม? เปิด ตั๋วสนับสนุน โดยระบุหมวดหมู่ว่า "security".
อย่าเพิ่งเชื่อเรา อ่านโค้ดด้วยตัวคุณเอง
ทุกการอ้างสิทธิ์ในหน้านี้สามารถตรวจสอบได้จากซอร์สโค้ด นั่นคือหัวใจสำคัญ