Bảo mật & kiến trúc
AMBA được xây dựng thế nào và xử lý dữ liệu của bạn ra sao, dành cho người thẩm định bảo mật, quyền riêng tư và mua sắm. Chính sách bảo mật liệt kê đầy đủ mọi luồng dữ liệu; Điều khoản dịch vụ quy định việc sử dụng phần mềm. Câu hỏi và báo cáo bảo mật: [email protected].
Tóm tắt
- 💻 Ưu tiên cục bộ. File, cơ sở dữ liệu của ứng dụng và lịch sử chạy nằm trên máy tính của bạn.
- 🔑 Nhà cung cấp của bạn, khoá của bạn. Yêu cầu tới mô hình đi thẳng từ máy bạn tới nhà cung cấp AI bạn chọn. Máy chủ của AMBA không nằm trên đường đi đó.
- 📝 Mặc định là văn bản. Yêu cầu chỉ mang những đoạn trích mà công việc cần. Một trang PDF máy bạn không đọc được chỉ được gửi cho AI theo quy tắc đồng ý bên dưới.
- 📋 Mọi yêu cầu ra ngoài đều được ghi nhật ký trên máy bạn, kèm đích đến, dung lượng và những gì đã được che, không bao giờ kèm nội dung.
- 🗝️ Khoá nằm trong keychain của hệ điều hành và không ở nơi nào khác.
- ✍️ Bản phát hành có chữ ký số cho macOS, Windows và Linux; bản cập nhật được kiểm tra trước khi cài.
- 🚫 Không có trình chạy lệnh. AMBA không bao giờ chạy lệnh hệ điều hành thay cho agent.
Kiến trúc ưu tiên cục bộ
AMBA là ứng dụng desktop gốc xây dựng bằng Tauri 2. Một tiến trình duy nhất chứa runtime agent viết bằng Rust; giao diện (Vue) chỉ hiển thị kết quả và chuyển yêu cầu của bạn. Không có máy chủ chạy nền, dịch vụ web cục bộ hay runtime phụ nào.
- Dự án là thư mục trên ổ đĩa của bạn. File nguồn được giữ nguyên như khi nhận; agent đọc được nhưng không bao giờ sửa.
- Mô hình suy luận; runtime thực thi. Mô hình đề xuất lệnh gọi công cụ; runtime chạy chúng qua một bộ công cụ cố định cho file, bảng dữ liệu, PDF và Office. Bộ kiểm soát quyền kiểm tra mọi lệnh gọi, và mọi đường dẫn đều bị giới hạn trong thư mục dự án.
- Tính toán tất định. Tổng cộng, đối soát và công thức được tính bằng SQL và bộ tính công thức cho workbook, không phải bởi mô hình.
- Mã do mô hình viết chạy trong sandbox. Chỉ cho tài liệu Office, mã do mô hình viết có thể chạy trong sandbox WebAssembly không có mạng, hệ thống file hay quyền truy cập hệ thống. Runtime kiểm tra kết quả trước khi ghi bất cứ thứ gì.
- Lưu trữ cục bộ. Dự án, cuộc trò chuyện và lịch sử chạy nằm trong cơ sở dữ liệu SQLite cục bộ; sự kiện chạy được che thông tin nhạy cảm trước khi lưu.
Nhà cung cấp mô hình
Bạn chọn nhà cung cấp và cung cấp khoá. Yêu cầu đi thẳng từ máy bạn tới API của nhà cung cấp đó; không có gì đi qua máy chủ của AMBA, và AMBA không dùng dữ liệu của bạn để huấn luyện mô hình.
| Nhà cung cấp | Endpoint được gọi từ máy của bạn |
|---|---|
| Anthropic | api.anthropic.com |
| OpenAI, Azure OpenAI | Endpoint API của nhà cung cấp |
| Google Gemini, Vertex AI | Endpoint API của nhà cung cấp |
| Amazon Bedrock | Tài khoản và vùng AWS của bạn (với Claude: endpoint Mantle hoặc InvokeModel) |
| Tương thích OpenAI | Endpoint bạn nhập (ví dụ DeepSeek, OpenRouter, Groq, Together AI) |
| Mô hình chạy trên máy (Ollama) | Chính máy tính của bạn; không có gì rời khỏi máy |
Những gì nhà cung cấp lưu giữ tuân theo điều khoản API của họ.
Những gì rời khỏi máy, và khi nào
| Luồng | Khi nào | Nội dung gửi đi | Đến đâu |
|---|---|---|---|
| Yêu cầu AI | Bạn chạy một việc, hoặc một bước quy trình chạy | Yêu cầu, cuộc trò chuyện và các đoạn trích hoặc kết quả công cụ cần thiết, dưới dạng văn bản | Nhà cung cấp của bạn |
| Trang PDF khó đọc | Trang không có chữ dùng được và nhận dạng chữ trên máy không đọc được | Chỉ những trang đó, mỗi trang một lần | Nhà cung cấp của dự án |
| Kiểm tra tính năng mô hình | Lần đầu dùng một hồ sơ Claude trong phiên bản ứng dụng mới | Bốn yêu cầu tổng hợp ngắn, không có nội dung của bạn | Nhà cung cấp đó |
| Tra cứu web, dịch vụ kết nối | Chỉ khi bạn bật | Truy vấn, file hoặc tin nhắn mà tính năng đó cần | Dịch vụ đó |
| Kiểm tra cập nhật, danh mục | Khi khởi động (nếu bật) và khi bạn yêu cầu | Phiên bản ứng dụng, hệ điều hành, kiến trúc máy | api.ambadesk.com, r2.ambadesk.com (Cloudflare) |
| Góp ý, báo cáo sự cố | Chỉ khi bạn gửi hoặc đồng ý gửi | Báo cáo đã che thông tin | Dịch vụ góp ý của AMBA (Cloudflare) |
Sự đồng ý và che thông tin
- Che thông tin định danh theo từng dự án: tắt (mặc định), che thông tin định danh, hoặc nghiêm ngặt. E-mail, số điện thoại, số định danh và mã số thuế, số tài khoản, số thẻ và các cụm từ bạn liệt kê được thay bằng ký hiệu giữ chỗ trước khi yêu cầu rời máy, rồi được khôi phục trên máy bạn. Bảng đối chiếu chỉ nằm trong bộ nhớ trong lúc chạy. Việc nhận diện dựa trên mẫu, không tuyệt đối đầy đủ.
- Ảnh trang cần sự đồng ý. Ảnh trang không thể che thông tin, nên khi bật che thông tin, AMBA hỏi một lần cho mỗi dự án trước khi gửi trang PDF khó đọc cho AI. Các lần chạy tự động không bao giờ hỏi; nếu chưa được cho phép, chúng đọc trên máy hoặc báo trang đó không đọc được.
- Nhận dạng chữ chạy trên máy bạn trước, bằng công cụ có sẵn của hệ điều hành.
Nhật ký luồng dữ liệu
Mục Dữ liệu rời khỏi máy này của mỗi dự án liệt kê mọi yêu cầu ra ngoài: mục đích, đích đến, vùng, dung lượng, số token và số mục đã che, không bao giờ kèm nội dung. Có thể xuất làm bằng chứng vào reports/compliance/. Nhật ký nằm trên máy bạn trong 365 ngày.
Ảnh chụp sản phẩmThông tin xác thực
Khoá API và thông tin đăng nhập của các kết nối chỉ nằm trong kho thông tin xác thực của hệ điều hành: macOS Keychain, Windows Credential Manager hoặc Secret Service trên Linux. Không bao giờ ở dạng văn bản thô trên ổ đĩa, trong cơ sở dữ liệu, nhật ký, bản sao lưu hay bộ nhớ trình duyệt, và không có kho dự phòng. AMBA đọc lại khoá sau khi lưu, giao diện không bao giờ nhận lại khoá đã lưu, và mỗi khoá chỉ đi tới đúng nhà cung cấp của nó.
Cập nhật có chữ ký
Mỗi gói phát hành đều được ký bằng khoá phát hành của AMBA, và ứng dụng kiểm tra chữ ký trước khi cài bản cập nhật. Bản macOS còn được ký bằng Apple Developer ID và được Apple công chứng (notarize). Bản phát hành được phân phối từ api.ambadesk.com và r2.ambadesk.com và được kiểm tra từ đầu đến cuối sau khi phát hành.
Không có trình chạy lệnh
AMBA không có cách nào chạy lệnh hệ điều hành thay cho agent, trong bất kỳ dự án hay cài đặt nào. Agent chỉ hành động qua các công cụ của chính AMBA. Gói agent là dữ liệu (hướng dẫn và cài đặt), được kiểm tra trước khi dùng và không bao giờ được thực thi. Khung hiển thị web của ứng dụng chạy dưới chính sách bảo mật nội dung nghiêm ngặt, và HTML hiển thị đều được làm sạch.
Liên quan
- Chính sách bảo mật: mọi luồng dữ liệu, thời gian lưu giữ và lựa chọn của bạn.
- Điều khoản dịch vụ.
- Bảo mật trong cẩm nang sử dụng.