プライバシーとセキュリティ
ChatWalaʻau は localhost ファーストです。既定で 127.0.0.1 にバインドし、データは
あなたのマシン上に保存されます。
データの保存先
- 会話はホスト上の JSON ファイルとして保存されま す。
- アップロード・生成画像・RAG ベクトル(ChromaDB)はローカルに保存されます。
- API キーや機密情報は
.envにあり、コミットされず、ランタイムが第三者へ送信 することもありません。
ネットワークアクセス
ランタイムは、あなたが設定したモデルプロバイダとツールにのみ通信します。既定で テレメトリは送信されません。
アクセス制御
- 非ループバックアドレスへのバインドは、認証を設定しない限りフェイルクローズ
します(既定で
APP_REQUIRE_AUTH_ON_LAN=true)。 - Bearer
API_KEYが API と書き込みエンドポイントを保護します。 - 任意の
Web サインイン(
AUTH_USERNAME)が、 HttpOnly セッション Cookie で Web アプリをゲートします。
詳細は認証を参照してください。