安全不僅是 功能
這是架構設計。優先本地化。開源。無遙測。絕不基於您的程式碼進行訓練。每個功能都言行一致，絕不多做。
優先本地化
- 預設情況下，所有數據均存儲於您的設備上
- 記憶、任務、日誌、設置——絕不離開您的設備
- 無雲端同步——無任何內容上傳至我們的服務器
- 配合本地模型，支持完全離線運行
開源
- 每一行代碼都公開 —— 擴展、IDE、CLI
- Ava 可以閱讀並解釋自己的源代碼
- Fork 它，審計它，驗證我們的每一個聲明
- Apache 2.0 授權
無隱藏行為
- 零遙測，零分析，零追蹤
- 您的代碼絕不會用於訓練 AI 模型
- 任何工具都不會主動回傳
- 每個功能各司其職。無所隱藏。
您的機密如何被處理
您的 API 密鑰和憑證絕不會洩漏到對話歷史中，絕不會出現在日誌裡，也絕不會傳輸到我們的伺服器。
作業系統密鑰鏈，而非配置文件
您添加的每個 API 密鑰都存在於作業系統的加密密鑰鏈中（VS Code 上的 SecretStorage、macOS 上的 Keychain、Windows 上的 Credential Manager）。絕非明文文件，絕不會提交至 git。
基於能力的授權
Ava 永遠看不到您的整個保險庫。她請求特定機密，您批准當前聊天使用，她收到一個不透明的句柄。值替換發生在工具執行時——真正的機密從不在模型的上下文中。
會話範圍的工作集
已獲取的密鑰僅存儲在當前對話範圍內的記憶體工作集中。新對話或擴展重啟時即被清除。除非您明確保存，否則不會留存任何內容。
流式脫敏
深度防禦：Ava 生成的每一段文本流都會掃描高置信度模式（Anthropic 密鑰、OpenAI 密鑰、GitHub 令牌、AWS 密鑰、JWT、Stripe 密鑰、PEM 區塊）。匹配到的內容會在文本到達界面、記憶體或磁盤之前，被替換為 [REDACTED:kind]。
您的數據如何處理
API 密鑰
存儲在操作系統密鑰鏈中（VS Code 上為 SecretStorage，IDE 上為系統密鑰鏈）。絕不傳輸至我們的服務器，也永不記錄日誌。
對話記錄
本地存儲於 ~/.ava/。永不上傳——無雲端同步。隨時可刪除。
記憶
本地存儲，永不上傳。記憶限定於用戶級別和項目級別。您掌控保存內容。
任務與日誌
本地存儲。您的生產數據保留在本機——無雲端同步。
共享學習
默認關閉。啟用後，僅共享匿名化的技術模式 — 絕不共享個人數據、代碼或偏好設置。
使用數據
平台賬戶的計費會追蹤 Token 數量。不會在服务端存儲任何對話內容。BYOK 使用完全不被追蹤。
Ava 內部的防線
每個工具調用在執行前都必須通過安全檢查。Ava 可以請求執行任何操作 — 但她無法執行任何危險操作。
路徑遍歷驗證
文件讀寫會與項目根目錄及 Ava 主目錄進行比對。../../ 逃逸、同級目錄攻擊以及沙盒外的絕對路徑均在工具邊界被拒絕。
工具風險等級
每個工具都標註了風險等級 — 安全、寫入或危險。許可模式（嚴格 / 平衡 / 自主）決定哪些操作自動運行，哪些需要您確認。
憑證模式攔截
memory_save 和 support_request 工具會掃描輸入文本中的 12+ 種憑證模式（API 密鑰、JWT、AWS / GitHub / Stripe / Slack 令牌、PEM 塊、DB URL）。匹配結果將完全阻止工具調用 — 憑證絕不會進入記憶體或支持工單。
提示注入防護
看似指令的工具輸出會被視為數據而非命令。Ava 不會像您親自輸入那樣執行面向用戶的工具結果。
您掌控她的權限
三種許可模式。您決定 Ava 獲得多少自主權。
所有寫入操作和危險工具均需您確認。擁有最高控制權。
寫入操作自動允許。危險工具仍需確認。默認選項。
所有操作自動允許。計劃和用戶提問仍會暫停等待您的輸入。
註冊濫用防護
每個註冊請求在帳號建立前都要經過三道關卡。免費令牌保留給真實用戶，而非用於刷量。
一次性郵件黑名單
已知的一次性服務商（mailinator, tempmail, guerrillamail, ese.kr 家族、30+ 精確網域 + 6 個通配符模式）會在資料庫觸發器層級被攔截。繞過前端無效——拒絕是伺服器端、事務性且原子的。
註冊鑑識日誌
每次嘗試（無論通過或阻擋）都會記錄時間戳、郵件、網域和原因。讓我們能即時發現濫用模式並新增黑名單條目，無需部署。
新用戶處理閘門
當網域匹配時，Postgres 觸發器會回滾認證插入。沒有孤兒帳號，沒有部分狀態。如果註冊被拒，什麼都沒創建。
安全模式：輸入 !! 審計一切
五位專家角色對您的代碼庫進行協同安全審計。偵查繪製攻擊面。掃描器檢查 OWASP Top 10。CVE 研究員查找依賴項中的已知漏洞。驗證者確認可利用性。報告者生成按嚴重性排序的發現結果。
適用於所有方案。包括免費。