docs: finalize Gemini privacy handoff

2026-07-30 18:13:01 +02:00
parent a0af15a037
commit a6e4576848
7 changed files with 108 additions and 49 deletions
@@ -14,10 +14,23 @@

 Secrets dürfen nie in Code, Git, Prompts, Chatverläufe oder Logs gelangen. Das Modell erfährt nur den Namen, die Verfügbarkeit und ein bereinigtes Aktionsergebnis.

-Bevorzugt wird eine Secret-Provider-Abstraktion. Eine optionale lokale XML-Datei wie `key-pw.xml` oder `secrets.local.xml` ist nur als restriktiv geschützte, Git-ignorierte Klartextdatei zulässig. Ins Repository darf höchstens eine leere Beispielstruktur.
+Die Secret-Provider-Abstraktion verwendet im normalen Betrieb das
+Betriebssystem-Keyring, unter Windows den Credential Manager. Der Gemini-Key wird
+verdeckt eingegeben, nie ausgegeben und erst unmittelbar vor einem zulässigen
+Cloudaufruf gelesen. Für API-Keys wird keine XML-Secret-Datei verwendet.

 Eine vorhandene SSH-Schlüsseldatei aus früherer LS25-/Gitea-Arbeit bleibt lokal. Pfad, privater Inhalt und Gerätekennung werden nicht dokumentiert.

+## Cloud und Nullkostenmodus
+
+- Datenschutzklassifizierung `allowed`, `ask` oder `never` erfolgt lokal.
+- `ask` ist ohne ausdrückliches Ja abgelehnt; `never` ist nicht übersteuerbar.
+- Prompts werden auf den minimal freigegebenen Kontext begrenzt.
+- Gemini bleibt ohne Aktivierung, Key und lokale Nicht-Billing-Bestätigung aus.
+- Javis aktiviert kein Billing und nutzt keine kostenpflichtigen Zusatzfunktionen.
+- Die externe Billingfreiheit kann Javis nicht technisch garantieren; Pascal muss
+  sie in Google AI Studio beziehungsweise dem Google-Projekt selbst prüfen.
+
 ## Obsidian

 - gesamter Vault zunächst nur lesend