Viavitna 的安全模型覆盖三件事：AI 能说什么、谁有权提问、您的内容存放在哪里。三者都以失败即关闭为原则。
每条生成论断都会检查引用以及数字、日期和 URL 的出处，再由独立语义验证器检查证据支持与问题相关性。无依据内容会被拒绝；验证不可用或不完整时，Viavitna 使用原文兜底或明确不作答。每次决策都附有防篡改凭证。完整流程 →
您的内容被视为不可信的参考文本，而不是指令。即使模型服从植入文本，无引用输出也会被结构门拒绝，缺乏语义依据的输出会被验证器拒绝。
| 密钥 | 存放位置 | 权限 | 防护 |
|---|---|---|---|
pub_… 可公开 | 嵌入您的网站 | 仅可向您自己的助手提问 | 来源白名单、按 IP 限流 |
sec_… 机密 | 仅您的服务器 | 服务器间调用 | 绝不出现在页面中；发布时仅显示一次 |
| 管理密钥 | 您的管理员 | 上传、测试、发布、配置 | 失败尝试限流并记录；控制台防点击劫持 |
模型为开放权重，运行在我们或您运营的基础设施上。您的内容和客户的问题绝不发送给任何外部 AI 服务商。
云端方案完全运行在我们的服务器上——您只需在网站中加入一行脚本。一体机完全运行在您自己的网络和硬件中，您的内容和访客的问题永远不会离开。不需要进入您的系统，也不在您的机器上安装任何东西。
本地部署以密封虚拟机交付，磁盘采用 AES-XTS 加密。没有授权密钥，一体机 — 模型、内容、引擎 — 只是一堆密文。
温度 0、固定种子、结构约束输出：助手的行为可复现、可审计。
基础设施故障只会让回答降级为原文段落 — 绝不降级为猜测。只有真实性是失败即关闭的。
Viavitna