// SECURITY
Zero content retention.
OpenAI guarda tus prompts para entrenar. Weaver no puede: no hay disco en el medio. Tus prompts viven en RAM durante el request y mueren con él; tus chats, solo en tu browser (con botón de borrar). Lo único permanente vive en el ledger público de Stellar: montos, direcciones y timestamps. Eso no es un bug, es la auditabilidad.
01 // DÓNDE VIVE CADA DATO
Prompts y respuestasRAM del request, GC al terminarEfímera
Chats de /chatlocalStorage · AES-GCM con clave derivada del PRF de tu passkey (plano si entrás sin passkey)Solo tu máquina, borrable acá
Telemetría (forge, TTFT)Memoria del gateway, tope 500Hasta reiniciar
Modelos y pesosTu disco (Ollama)Tuyos
Secrets de chain~/.config, permisos 600Solo tu máquina
Secrets en repo—Escaneado, limpio
Montos, direcciones, txsLedger público on-chainPara siempre, por diseño
02 // END-TO-END, SIN CHAMUYO
Transporte local en loopback (127.0.0.1)OK
API keys wvr_ + admin solo operadorOK
Caps anti-DoS (8k chars, 20 msgs, 413)OK
x402 que jamás voltea el gatewayOK
Supply chain: lockfiles + audit limpioOK
Contrato: auth + atomicidad + overflow-checksOK
Sin tracking, sin cookies, XSS imposible por diseñoOK
Rate limits por keyPENDIENTE
Telemetría en Postgres con TTL+DELETEPENDIENTE
Verificación x402 contra Horizon propioPENDIENTE
LÍMITES CONOCIDOS (TESTNET, RED LOCAL)
Admin confía en acceso a la máquina · CORS abierto en local · telemetría muere al reiniciar · plata de juguete. Nada de esto se esconde: está declarado acá y en el código.