То, что можно проверить снаружи, мы формулируем точно. То, что нельзя, так и называем.
Хаб работает на AWS. По умолчанию — в европейском регионе (Франкфурт); по запросу — в любом регионе AWS, который вы назовёте, или в вашем собственном аккаунте AWS. Память, архив и журналы остаются в выбранном регионе. Срок хранения — свойство класса данных, а не решение в момент записи.
Запрос к модели несёт вопрос и относящуюся к делу часть памяти. Это условие работы агента вообще, а не выбранный нами маршрут. Всё остальное остаётся внутри.
Всё, что выполняет агент, идёт в песочнице с корнем только для чтения и записью только в собственный рабочий каталог. Проверено замером изнутри, а не заявлено.
Ключи берутся в память процесса при запуске и никогда не записываются в файловую систему, которую агент может прочитать.
Данные одного заказчика никогда не смешиваются с данными другого. Нет общего пула памяти и нет поиска между заказчиками.
Подписка на модель оформлена на ваше имя. Мы не перепродаём вычисления и не видим вашего расхода.
Где защита встроена в инструмент, она держится независимо от того, сотрудничает агент или нет. Где не встроена, граница держится на написанном правиле и дисциплине агента. Снаружи эти два случая выглядят одинаково, поэтому мы говорим, что из них что, — и продолжаем переносить пункты из второго списка в первый.