🔒 Kiến Trúc Bảo Mật & Quyền Riêng Tư Doanh Nghiệp
Đối với Chủ doanh nghiệp, Giám đốc Tài chính và người đứng đầu bộ phận, an toàn dữ liệu là nguyên tắc bất khả xâm phạm. AMBA được thiết kế ngay từ ngày đầu tiên theo triết lý Ưu tiên Cục bộ (Local-First), Đặt Quyền Riêng Tư Lên Hàng Đầu (Privacy-First).
📊 Sơ Đồ Luồng Dữ Liệu Thực Tế: Máy Tính Của Bạn & Đám Mây AI
Để doanh nghiệp hoàn toàn yên tâm, sơ đồ dưới đây giải thích trực quan dữ liệu của bạn nằm ở đâu và điều gì thực sự diễn ra khi AMBA hoạt động:
- ›File Excel, Word, PPTX, PDF
- ›Báo cáo tài chính, kế toán
- ›Mật khẩu trong OS Keychain
- ›FILE GỐC LUÔN Ở TRÊN MÁY
- ›Đọc & xử lý tại chỗ
- ›Công cụ tính toán xác định
- ›Tạo file trong vùng làm việc
- ›Không mở cổng mạng lạ
- ›Chỉ nhận trích đoạn tối thiểu cần thiết để trả lời câu hỏi
- ›Lưu giữ & huấn luyện theo điều khoản API của nhà cung cấp
- ›AMBA không dùng dữ liệu của bạn để huấn luyện mô hình
1. Tuyệt Đối Không Lưu File Trên Đám Mây
Toàn bộ văn bản, bảng tính tài chính, cơ sở dữ liệu đối soát, vector embeddings và các file làm việc của bạn được lưu trữ 100% trên ổ cứng máy tính cá nhân. AMBA không có máy chủ trung gian nào thu thập hay sao lưu file của bạn.
2. Chỉ Gửi Ngữ Cảnh Tạm Thời Để Suy Luận Logic
Khi bạn thực hiện một công việc, AMBA chỉ trích xuất các đoạn văn bản hoặc bảng số liệu tối thiểu cần thiết để trả lời câu hỏi và gửi qua giao thức HTTPS mã hóa đến nhà cung cấp AI bạn chọn (Anthropic, OpenAI hoặc Google).
- Dữ liệu doanh nghiệp được xử lý tức thời trong bộ nhớ của nhà cung cấp AI theo điều khoản bảo mật API thương mại.
- Dữ liệu của bạn tuyệt đối không bao giờ bị sử dụng để huấn luyện mô hình AI công cộng.
3. Ma Trận Phân Quyền & Bảo Mật Dành Cho Người Dùng Không Chuyên
Mỗi dự án đều tích hợp tab Phân quyền & Bảo mật trong phần Cài đặt Dự án với ngôn ngữ phi kỹ thuật rõ ràng, dễ hiểu:
- Sandbox Thao tác File: Giới hạn agent chỉ được hoạt động nghiêm ngặt trong thư mục dự án, và Nguồn (
sources/) trong đó là chỉ đọc: agent không bao giờ được sửa, di chuyển hay xóa file bạn cung cấp. Hành vi truy cập ra ngoài thư mục bị động cơ chính sách Rust chặn đứng. - Tra cứu Web & Tin tức Trực tuyến: Kiểm soát khả năng kết nối mạng. Đối với các nghiệp vụ nhạy cảm như đối soát bảng lương hay hóa đơn thuế, tính năng truy cập web được tắt mặc định.
- Lệnh Terminal & Hệ thống: Chạy lệnh trên hệ điều hành bị chặn mặc định nhằm đảm bảo an toàn tuyệt đối cho máy tính của bạn.
- Plugin MCP Mở rộng: Cần sự cho phép rõ ràng từ người dùng trước khi tích hợp các công cụ bên ngoài.
4. Ranh Giới Lập Luận Đa Ngữ (ADR-020)
Để loại trừ hiện tượng "bịa số", ảo giác tham số hoặc rò rỉ prompt trong môi trường đa ngôn ngữ:
- Quá trình suy nghĩ, tính toán số học bên trong thẻ
<thought>được thực hiện 100% bằng Tiếng Anh Kỹ thuật (Technical English) chuẩn xác. - Câu trả lời trực tiếp cho người dùng và các tài liệu bàn giao được biên soạn tự nhiên theo đúng ngôn ngữ bạn chọn (
vi,en,ja,ko).
5. Chỉ Lưu Trong Keychain Của Hệ Điều Hành
- API key và thông tin xác thực kết nối không bao giờ được ghi vào file
.env, kho mã nguồn git, nhật ký hay file văn bản thô. - Bí mật chỉ nằm trong kho thông tin xác thực của hệ điều hành:
- macOS: Keychain
- Windows: Credential Manager
- Linux: Secret Service qua D-Bus (GNOME Keyring, KWallet 5.97 trở lên, hoặc KeePassXC đã bật Secret Service)
- Sau khi lưu, AMBA đọc lại key và chỉ báo thành công khi keychain thực sự giữ key. Key được dán vào sẽ được cắt khoảng trắng thừa; ký tự xuống dòng, ký tự ẩn và ký tự ngoài ASCII bị từ chối.
- Không có kho lưu dự phòng. Nếu không có keychain (ví dụ Linux không chạy keyring), việc lưu sẽ thất bại kèm thông báo rõ ràng và Cài đặt → Chẩn đoán Hệ thống hiển thị backend keychain và khả năng lưu bền vững.
6. Tính Toán Xác Định, Bạn Là Người Rà Soát
- Các mô hình ngôn ngữ lớn (LLM) dễ mắc lỗi tính toán và "bịa số".
- Các mẫu tài chính của AMBA chuyển phép tính sang công cụ xác định (SQL trên bảng cục bộ, công thức bảng tính) thay vì để mô hình tính nhẩm, và AMBA kiểm tra các thành phẩm đã hứa thực sự được ghi ra ổ đĩa. Mô hình vẫn quyết định cần tính gì, vì vậy hãy rà soát số liệu trước khi sử dụng.