Pravidlá
Modely bežia len lokálne
Ollama a whisper.cpp na Macu. V kóde nie je žiadny kľúč ku cloudovému modelu.
Nič neodosiela
Kód nemá SMTP ani oprávnenie Mail.Send. Konfigurácia ho odmietne.
Nič neplatí
QR naskenuješ v banke, SEPA dávku podpíšeš v banke. Asistent nemá prístup k účtu.
Telá mailov a výpisy sa neukladajú
Sťahujú sa naživo, držia sa v pamäti a po behu sa zahodia.
Cudzí text je dáta, nie pokyn
Veta v maile adresovaná modelu dostane flag a koncept sa nepripraví. Každé vydanie prejde live testom.
Zápis do poznámok len do Agent/
Vynútené kódom. Vault je git, každý zápis sa dá vrátiť.
Prístup len pre teba
Web počúva len na adrese Tailscale, nikdy na LAN. HTTPS a identita z Tailscale, zoznam povolených účtov. Nové zariadenie znamená push.
Záloha, ktorá sa dá obnoviť
Šifrovaná každú noc a pred každou aktualizáciou, raz za mesiac overená skutočnou obnovou.
Návrh s varovaním sa nedá schváliť hromadne
IBAN iný než minule, možná duplicita, nezvyklá suma. Každý zvlášť.
Stránka „Kam odchádzajú dáta“ vypíše každé spojenie von: Microsoft Graph (len čítanie pošty a kalendára), IMAP (len čítanie), fakturačný systém (len GET), sledovanie zásielok (len číslo zásielky) a tvoje zdroje noviniek. Nič iné.