Приватность и безопасность

Что уходит провайдеру

Запрос к модели собирает локальный сервер приложения. В него попадает:

• ваше сообщение в чате и текст страницы, с которой идёт работа;
• включённые правила — общие и правила этой рукописи: стиль, герои, запреты;
• блоки рукописи, если они заполнены и включены: типаж автора, описание мира, сюжет и референсы;
• вложения, которые вы добавили к сообщению;
• при включённых инструментах — поисковые запросы, адреса страниц, которые агент открыл, и прочитанные файлы из библиотеки.

Инструменты работают только тогда, когда включены кнопкой «Инструменты» в панели чата. Каждый вызов инструмента — отдельный запрос к модели, поэтому и расход токенов растёт. Отключённые инструменты агент не вызывает вовсе.

Дальше данные уже в чужой инфраструктуре: что провайдер с ними делает, решает его политика, а не «Овация». Выбор провайдера — ваш, как и выбор модели. Подробности — в статьях «Провайдеры и модели» и «Локальные модели».

Что остаётся на компьютере

Всё остальное никуда не уходит:

• рукописи — обычные файлы .ovbook там, куда вы их сохранили;
• история чата — переписка каждой страницы и вкладки;
• настройки — провайдеры, правила, агенты, внешний вид, генерация;
• ключи — отдельным файлом, доступным только владельцу;
• личный словарь проверки орфографии и резервные копии страниц.

Аккаунта в приложении нет, входа нигде не спрашивают, а сервера «Овации» в интернете не существует: локальный сервер отвечает только на этом компьютере. Именно поэтому приложение работает и без сети — если модель выбрана локальная.

Ключ и локальный сервер

Схема запроса простая: интерфейс — локальный сервер — провайдер. Ключ подставляет сервер, и обратно в окно приложения он не возвращается: интерфейс видит только подсказку из нескольких знаков — начало и конец строки, по которым можно отличить один ключ от другого. Именно поэтому на скриншоте настроек ключа целиком не будет, даже если захотите.

Ключ вводите вы сами, в дистрибутив он не вшит, и в копию книги он не попадает: Сохранить копию забирает рукописи, правила, историю чата и настройки, но не доступы. Что где лежит — в статье «Где что лежит».

Сеть: VPN и «соединение отклонено»

Когда до сервера модели не достучаться, чат отвечает причиной словами, а не машинным сообщением:

• «Сервер не отвечает: соединение отклонено или заблокировано. Проверьте VPN и интернет» — соединение не открылось;
• «Не удалось найти сервер. Проверьте интернет или VPN» — имя не разрешилось;
• «Сервер не ответил вовремя» — провайдер молчит дольше обычного.

Частая причина первых двух — VPN: он режет адрес провайдера, и до приложения ответ не доходит. Проверить, кто виноват, просто: откройте адрес провайдера в браузере. Любой ответ сервера, даже отказ в авторизации, значит, что сеть жива, а запрос не проходит из приложения, — тогда попробуйте другой канал или отключите VPN. Это не связано с ключом: ключ либо есть, либо его нет, и об этом чат скажет отдельно.

Сертификат и подписи сборки

Сборка для macOS подписана ad-hoc, без имени разработчика, поэтому при первом запуске система предупреждает, что приложение скачано из интернета. Сборка для Windows цифровой подписи не имеет вовсе, поэтому установщик встречает синее окно «Windows защитила ваш компьютер». И то и другое — не признак вируса и не поломка: в обоих случаях есть штатный ответ системы, о нём — в статье «Установка и первый запуск».

Убедиться, что файл дошёл целиком и без подмены, можно по контрольной сумме: она лежит рядом с дистрибутивами в манифесте обновлений, а при скачивании из приложения сумма сверяется сама. Файлы и суммы — в разделе «Скачать» на сайте.

Что можно выключить

Приватность здесь настраивается, а не обещается:

• «Инструменты» в панели чата — выключите, и агент перестанет искать в интернете и читать файлы библиотеки;
• провайдера можно отключить тоглом на время: настройки и ключ остаются на месте, а модели уходят из списка;
• локальная модель на вашем компьютере вообще не отправляет наружу ни строчки — ни текста, ни запросов;
• папку library/ агент читает только на чтение и не может выйти за её пределы.

Ключ хранится только на этом компьютере. Заменить его или удалить вместе с ненужным провайдером можно в «Настройках → Провайдеры» — в интерфейс он при этом не возвращается.