セキュリティ
セキュリティは設定項目ではありません。アーキテクチャそのものです。
lodos はポリシーではなく設計によって Zero-Knowledge です。その仕組みと、平文がどこで止まるのかを正確にご説明します。
はっきり言葉にした保証。
マスターパスワードが Mac から外に出ることはありません。データはディスクに書き込まれる前に暗号化されます。私たち、そしてあなたが選んだクラウドが目にするのは、解読不能な暗号文だけです。私たちでさえ、あなたの Vault を読むことはできません。
私たちに見えるもの、見えないもの。
企業がお見せできる、もっとも誠実な内容です。
見えるもの
- メールアドレス
- 請求ステータス
- 暗号化バックアップが存在するという事実
- そのサイズとタイムスタンプ
決して見えないもの
- Vault と Secrets
- Wiki、タスク、メモ
- AI との会話
- マスターパスワードや鍵
平文が止まる場所。
パスワードから導出された鍵はデバイスの外に出ません。この線から先はすべて暗号文です。
AI の moat
あなたの AI は sk_live キーを見られません。
タスクに認証情報が必要なとき、lodos はそれをローカルで復号し、環境変数としてサブプロセスに渡します。モデルの視界の外で扱われ、ジョブが終わった瞬間に消えます。AI が扱うのは {{secrets.stripe.sk_live}} のような参照だけです。lodos のどのツールも平文の Secret を返すことはなく、もし返すものが追加されれば、ビルド時の不変条件チェックがリリースを失敗させます。
参照
モデルが見るのはプレースホルダーだけで、値そのものは見えません。
注入
本物の Secret は実行時にサブプロセスへ入り、トランスクリプトには入りません。
監査
すべてのアクセスが、改ざん検知可能な HMAC チェーンに追記されます。
約束ではなく、強制。
moat はコンパイル時にチェックされます。
ビルド時の不変条件スキャンが、すべてのリリースで実行されます。これらのうち一つでも破られればビルドは失敗します。保証がいつの間にか単なるポリシーへと劣化することはありません。
- bash も exec も、Secret の値を返すツールも一切なし
- 生のモデル API プロバイダーなし。組み込みの Claude Code のみ
- どのレンダーパスにも eval、Function、vm、child_process なし
- 未知のツールは fail closed。黙って許可されることはありません
- エージェントは bash を明示的に無効化した状態で動作します
- 単一の権限付与で lethal trifecta が完成することはありません
- 宣言的なワークフローのみ。コードを実行する経路はありません
使っているプリミティブを、名指しで。
独自の暗号は使いません。監査済みの標準的な構成要素だけです。
Argon2id
メモリーハードな鍵導出、64 MB / 3 回反復。GPU と ASIC に耐性があります。
XChaCha20-Poly1305
libsodium secretbox による認証付き暗号化、セクションごとの鍵。
HMAC-SHA256 チェーン
すべての Vault と Wiki の操作に署名し連結します。改ざんはチェーンを壊します。
160-bit リカバリーキー
高エントロピーで、オンデバイス生成。私たちが保存することはありません。
secretstream sync
64 KB の認証付きチャンク。アカウントに紐づくため、blob を再生されることはありません。
不透明なフィールドパス
監査ログに記録されるのは Secret が使われたという事実だけで、どれが使われたかは記録しません。
lodos とクラウド型 Company OS の比較。
| lodos | 一般的なクラウドツール | |
|---|---|---|
| 保存時に暗号化 | ||
| Zero-Knowledge（ベンダーが読めない） | ||
| 完全オフラインで動作 | ||
| 改ざん検知可能な監査証跡 | ||
| AI があなたの Secrets を読める | ||
| テレメトリーなし |
そして、これが守れないもの。
Zero-Knowledge は、私たちとネットワークからあなたのデータを守ります。ですが、すでに侵害されたデバイスや、推測されやすいマスターパスワードまでは守れません。強固なデバイスセキュリティと強いパスワードは、引き続きあなたが守るべきものです。過大に主張するより、そう申し上げたいと思います。
既知の限界を、率直に。
- サブプロセスのネットワーク送信は allowlist で保護されますが、ハードウェアサンドボックスではありません。
- macOS の notarization は申請中です。初期ビルドは Gatekeeper のプロンプトを伴ってインストールされます。
- 私たちがサードパーティのモデルを中継することはありません。Claude はご自身のものをお使いください。
読んでから、信頼してください。
lodos をダウンロードして、鍵をあるべき場所に保ちましょう。
Apple Silicon · macOS 13+ · 公証手続き中