Чувствительные действия могут ждать явного «да». Ключи моделей ваши. Hosted-места изолированы. Proof: approval-loop ниже — дальше Privacy для политики и Download для локального пути.
Inbox Work держит цели на виду после закрытия окна чата.Чувствительные действия ждут явного разрешения.Approval перед чувствительным действием.
Approvals, BYOK и понятные границы
Approval-гейты
Настроенные чувствительные действия tool могут ждать явного «да» — удаление, отправка, траты или выход за пределы машины — до запуска. Approvals снижают риск; они не гарантируют полную безопасность.
Ключи моделей BYOK
Ключи провайдера остаются у вас (локально или на hosted-месте). VibeOS не продаёт токены моделей как продукт — платите своему провайдеру.
Local-first по умолчанию
Desktop, CLI и gateway работают там, куда вы их поставили. Память, skills и сессии — в вашем VibeOS home, не в общем chat-tenant.
Понятные границы продукта
Hosted — опциональное управляемое место, не пакетная подписка на LLM. Approvals, политика tools и изоляция профилей остаются под вашим контролем. Неподписанные сборки Desktop всё ещё требуют одного явного разрешения ОС (см. «Начать»).
Добавьте агента туда, где работаете
Установите Desktop, подключите model provider и начните с одной реальной задачи. Hosted необязателен.