Прозрачность вместо маркетинговых баннеров «enterprise-grade security». Ниже — конкретика: какие данные мы видим, где они хранятся, что попадает в модели, что в логи, и какие защиты встроены в агента по умолчанию. Без словосочетаний «банковский уровень», потому что они ничего не значат.
Чёткая картина маршрутов данных — от клиента до Anthropic и обратно. Включает хранилища, сроки, доступы.
Наш relay и Postgres живут на российском хостинге. Через него проходят запросы в LLM и хранится история. Данные не попадают в зарубежные облака поставщиков без необходимости.
Сессии и сообщения пишутся в Postgres: роль, контент, tool-вызовы, таймстампы. Нужно для «вернуться к старому чату». По запросу чистим, экспортируем или переносим в ваш self-host.
Трафик чата идёт в Claude через API. По их политике API-запросы не используются для обучения моделей. Балансер умеет перекидывать между провайдерами (Stepanovikov, Polza, AWStore) — по запросу ограничим одним.
Каждая tool-операция классифицируется: destructive-паттерны в bash (rm -rf, git reset --hard), опасные PowerShell cmdlet'ы, SSRF-guard для fetch, read-only пулл для безопасных команд. YOLO автоодобряет только безопасное.
В Code-режиме агент работает с вашими файлами на вашей машине. Снаружи видны только текст запроса и tool-результаты, которые агент сам решил показать. Весь код остаётся на диске — никакой автовыгрузки.
Аккаунт и все данные удаляются по запросу — сессии, сообщения, кеш MCP-токенов, api_calls. Процесс описываем в договоре. Инициатива с вашей стороны, срок — рабочий день.
Если нужны детали по конкретному пункту — маршрут данных, шифрование, NDA, compliance — напишите, ответим технически и без общих слов.