La protection MAXIMUM, ce qu'elle bloque et ce qu'elle ne bloque pas
Chaque vault porte un niveau de protection, réglable dans Réglages → Vaults. Deux niveaux comptent au quotidien : NORMAL, qui est le défaut, et MAXIMUM, pour ce que tu ne veux pas voir partir chez un fournisseur.
Un vault NORMAL est de la mémoire ordinaire : il est lu dans les réponses en portée par défaut, sur toutes les routes.
Ce que MAXIMUM fait
Marquer un vault MAXIMUM produit quatre effets, et ils sont précis.
Une question qui ne nomme aucun vault ne le lit pas. La portée par défaut interroge tous les vaults à la fois, et les vaults protégés en sont retirés à la source.
Si tu nommes le vault explicitement, il répond, mais la route est contrainte : une réponse qui s'appuie sur son contenu ne peut pas partir vers un modèle cloud. Le refus n'est pas un mur, il porte un bouton « Envoyer quand même ». Ce consentement vaut pour cet appel-là seulement, il n'est jamais enregistré.
L'indexation de son contenu ne passe pas par un service d'embedding distant. Un fichier qui arrive dans un vault protégé est calculé localement, ou n'est pas indexé du tout.
Il est retiré de la couche de rêve, la passe nocturne qui relie des souvenirs entre eux.
Ce que MAXIMUM ne fait pas
Il ne chiffre pas le vault. La protection règle où le contenu a le droit d'aller, pas la forme sous laquelle il est écrit sur ton disque.
Il ne t'empêche pas de le lire toi-même, ni de le nommer dans une question. C'est délibéré : un vault privé reste sélectionnable, sinon la protection reviendrait à perdre l'accès à sa propre mémoire.
Il ne s'applique pas quand tu es déjà en local. Sur une route locale, rien ne quitte la machine, donc rien n'est retenu et tous tes vaults répondent, protégés compris.
Le verrou de conversation
Dès qu'une réponse s'est appuyée sur un vault protégé, la conversation entière retient cette contrainte. Un tour plus tard qui partirait vers le cloud est refusé avec le même bouton, parce que la première réponse revient dans le prompt du tour suivant. La contrainte suit la conversation, pas seulement le message.