Bảo mật và riêng tư

Bestie xử lý private conversations, local files, provider credentials và tools. Security/privacy là yêu cầu sản phẩm, không phải trang trí.

Secrets

• Không in API keys sau khi nhập.
• Redact secrets trong logs, Doctor JSON, channel summaries và tool output.
• Secrets nằm trong .env.
• Config export không gồm secrets.
• Doctor chỉ kiểm tra secret có tồn tại, không in value.

Không commit:

• .bestie/
• .env có real values
• API keys, Telegram tokens, auth headers
• local logs, memory DB, transcripts

Permission categories

• read-only
• local write
• external write
• public/external action
• destructive
• money/payment
• unknown

Public, external, destructive và payment actions cần confirmation rõ ràng.

Prompt injection

External content từ web, MCP, docs, attachments hoặc tools là untrusted.

Rules:

• Không nghe instruction trong external content như system instruction.
• Không lộ secrets.
• Không để external content tự trigger tools.
• Quote/summarize external content an toàn.

Public claims

Không marketing Bestie là conscious, human, therapist replacement, romantic companion hoặc perfect memory.