Bảo mật không phải là tính năng
Đó là kiến trúc. Ưu tiên cục bộ. Mã nguồn mở. Không telemetry. Không huấn luyện trên mã của bạn. Mọi chức năng đều làm đúng như lời nói, và chỉ vậy.
Ưu tiên cục bộ
- Tất cả dữ liệu lưu trữ trên máy của bạn theo mặc định
- Bộ nhớ, tác vụ, nhật ký, cài đặt — không bao giờ rời khỏi thiết bị của bạn
- Không đồng bộ đám mây — không gì được tải lên máy chủ của chúng tôi
- Hoạt động hoàn toàn ngoại tuyến với các mô hình cục bộ
Mã nguồn mở
- Mọi dòng mã đều công khai — extension, IDE, CLI
- Ava có thể đọc và giải thích mã nguồn của chính mình
- Fork nó, kiểm toán nó, xác minh mọi tuyên bố chúng tôi đưa ra
- Giấy phép Apache 2.0
Không hành vi ẩn
- Không telemetry, không phân tích, không theo dõi
- Mã của bạn không bao giờ được dùng để huấn luyện mô hình AI
- Không gửi dữ liệu về máy chủ từ bất kỳ công cụ nào
- Mọi chức năng đều thực hiện đúng nhiệm vụ. Không gì bị giấu kín.
Cách xử lý bí mật của bạn
Khóa API và thông tin đăng nhập của bạn không bao giờ rò rỉ vào lịch sử trò chuyện, không bao giờ xuất hiện trong nhật ký, và không bao giờ truyền đến máy chủ của chúng tôi.
Chuỗi khóa hệ thống, không phải file cấu hình
Mỗi khóa API bạn thêm đều nằm trong chuỗi khóa an toàn của hệ điều hành (SecretStorage trên VS Code, Keychain trên macOS, Credential Manager trên Windows). Không bao giờ trong file văn bản thuần, không bao giờ commit lên git.
Cấp quyền dựa trên năng lực
Ava không bao giờ xem toàn bộ kho lưu trữ của bạn. Cô ấy yêu cầu một bí mật cụ thể, bạn phê duyệt nó cho cuộc trò chuyện hiện tại, cô ấy nhận được một tham chiếu ẩn. Thay thế giá trị xảy ra tại thời điểm thực thi công cụ — bí mật thật không bao giờ nằm trong ngữ cảnh của mô hình.
Tập làm việc giới hạn phiên
Các bí mật được cấp sống trong tập làm việc trên bộ nhớ, giới hạn cho cuộc trò chuyện hiện tại. Xóa khi bắt đầu trò chuyện mới, xóa khi khởi động lại tiện ích. Không gì tồn tại trừ khi bạn chủ động lưu nó.
Bộ lọc luồng
Phòng thủ nhiều lớp: mọi luồng văn bản Ava tạo ra đều được quét các mẫu có độ tin cậy cao (Anthropic keys, OpenAI keys, GitHub tokens, AWS keys, JWTs, Stripe keys, PEM blocks). Các khớp sẽ được thay thế bằng [REDACTED:kind] trước khi văn bản đến giao diện, bộ nhớ hoặc đĩa.
Cách dữ liệu của bạn được xử lý
Khóa API
Lưu trong chuỗi khóa hệ điều hành (SecretStorage trên VS Code, chuỗi khóa hệ thống trên IDE). Không bao giờ gửi đến máy chủ của chúng tôi. Không bao giờ ghi log.
Cuộc hội thoại
Lưu trữ cục bộ trong ~/.ava/. Không bao giờ tải lên — không có đồng bộ đám mây. Có thể xóa bất cứ lúc nào.
Bộ nhớ
Lưu trữ cục bộ, không bao giờ tải lên. Bộ nhớ được giới hạn theo từng người dùng và từng dự án. Bạn kiểm soát những gì được lưu.
Nhiệm vụ & Nhật ký
Lưu trữ cục bộ. Dữ liệu năng suất của bạn ở lại trên máy — không có đồng bộ đám mây.
Học tập chia sẻ
Tắt mặc định. Khi bật, chỉ các mẫu kỹ thuật đã ẩn danh được chia sẻ — không bao gồm dữ liệu cá nhân, mã nguồn, hoặc sở thích.
Dữ liệu sử dụng
Số lượng token được theo dõi để tính phí trên tài khoản nền tảng. Không có nội dung hội thoại nào được lưu trên máy chủ. Việc sử dụng BYOK không được theo dõi chút nào.
Những bức tường bên trong Ava
Mọi lệnh gọi công cụ đều đi qua dây an toàn trước khi thực thi. Ava có thể yêu cầu làm bất cứ thứ gì — cô ấy không thể thực sự làm điều gì nguy hiểm.
Xác thực duyệt đường dẫn
Việc đọc và ghi file được kiểm tra so với gốc dự án và thư mục nhà của Ava. Các escape ../../, tấn công thư mục anh em, và đường dẫn tuyệt đối ngoài sandbox bị từ chối tại ranh giới công cụ.
Mức độ rủi ro công cụ
Mỗi công cụ khai báo mức độ rủi ro — an toàn, ghi, hoặc nguy hiểm. Chế độ quyền hạn (Chặt chẽ / Cân bằng / Tự chủ) quyết định cái gì chạy tự động và cái gì cần xác nhận của bạn.
Chặn mẫu thông tin đăng nhập
Công cụ memory_save và support_request quét văn bản đầu vào cho hơn 12 mẫu thông tin đăng nhập (API keys, JWTs, AWS / GitHub / Stripe / Slack tokens, PEM blocks, DB URLs). Các khớp chặn hoàn toàn lệnh gọi công cụ — thông tin đăng nhập không bao giờ rơi vào bộ nhớ hoặc vé hỗ trợ.
Khả năng chống tiêm prompt
Kết quả công cụ trông giống hướng dẫn được coi là dữ liệu, không phải lệnh. Ava không thực thi kết quả công cụ hiển thị cho người dùng như thể bạn tự nhập chúng.
Bạn kiểm soát những gì cô ấy có thể làm
Ba chế độ quyền hạn. Bạn quyết định mức độ tự chủ mà Ava có được.
Mọi thao tác ghi và công cụ nguy hiểm đều cần xác nhận của bạn. Kiểm soát tối đa.
Thao tác ghi được tự động cho phép. Công cụ nguy hiểm vẫn cần xác nhận. Mặc định.
Mọi thứ tự động cho phép. Kế hoạch và câu hỏi của người dùng vẫn tạm dừng chờ phản hồi của bạn.
Bảo vệ chống lạm dụng đăng ký
Mỗi lần đăng ký đều phải vượt qua ba lớp kiểm tra trước khi tài khoản được tạo. Token miễn phí dành cho người dùng thực, không phải để khai thác hàng loạt.
Danh sách chặn email tạm thời
Các nhà cung cấp email tạm thời đã biết (mailinator, tempmail, guerrillamail, gia đình ese.kr, 30+ tên miền chính xác + 6 mẫu wildcard) bị chặn tại trigger cơ sở dữ liệu. Việc bypass client vô ích — việc từ chối diễn ra ở phía server, mang tính giao dịch và nguyên tử.
Nhật ký điều tra đăng ký
Mọi nỗ lực — cho phép hoặc chặn — đều được ghi lại kèm thời gian, email, tên miền và lý do. Giúp chúng tôi phát hiện mẫu lạm dụng khi chúng xuất hiện và thêm mục chặn mới mà không cần triển khai.
Cổng xử lý người dùng mới
Trigger Postgres sẽ hoàn tác lệnh chèn xác thực khi tên miền khớp. Không có tài khoản mồ côi, không trạng thái bán phần. Nếu đăng ký bị từ chối, không gì được tạo ra.
Chế độ Bảo mật: gõ !! để kiểm toán mọi thứ
Năm vai trò chuyên gia chạy một cuộc kiểm toán bảo mật phối hợp trên cơ sở mã của bạn. Khám phá lập bản đồ bề mặt tấn công. Máy quét kiểm tra OWASP Top 10. Nghiên cứu viên CVE tìm kiếm lỗ hổng đã biết trong dependencies. Người xác minh xác nhận khả năng khai thác. Người báo cáo tạo ra các phát hiện đã sắp xếp theo mức độ nghiêm trọng.
Có sẵn trên mọi gói. Bao gồm cả gói miễn phí.
Công bố có trách nhiệm
Tìm thấy lỗ hổng bảo mật? Chúng tôi coi trọng mọi báo cáo. Chúng tôi phản hồi trong vòng 24 giờ và làm việc cùng bạn để sửa lỗi trước khi công bố công khai. Cửa sổ công bố phối hợp của chúng tôi là 90 ngày.
Thích dùng biểu mẫu? Mở một phiếu hỗ trợ với danh mục "bảo mật".
Đừng tin chúng tôi. Hãy đọc mã nguồn.
Mọi tuyên bố trên trang này đều có thể xác minh trong mã nguồn. Đó chính là ý nghĩa.