Oriveo Community Edition

Mọi mô hình, một ứng dụng.

Ứng dụng chat AI mã nguồn mở, dùng khóa của chính bạn, cho iOS, Android và web, cùng một client macOS native đang được phát triển. Không tài khoản, không thuê bao, và không có dịch vụ nào của chúng tôi trên đường đi của yêu cầu chat.

Tải Oriveo: oriveoai.com  ·  App Store  ·  Google Play  ·  Ứng dụng web

_{Bản trên cửa hàng là Oriveo, phiên bản độc quyền. Kho mã này là Community Edition, dựng từ mã nguồn.}

Dựng từ mã nguồn  ·  Kiến trúc  ·  Các phiên bản  ·  Câu hỏi thường gặp  ·  Đóng góp

English · العربية · Deutsch · Español · Français · हिन्दी · Indonesia · 日本語 · 한국어 · Português · Русский · ไทย · Türkçe · Tiếng Việt · 简体中文 · 繁體中文

Oriveo Community Edition là ứng dụng chat AI (AI chat client) mã nguồn mở (open-source) theo mô hình bring-your-own-key (BYOK), đa mô hình (multi-model), cho iOS, Android và web, cùng một client macOS native đang được phát triển. Nó là lựa chọn ưu tiên cục bộ thay cho một gói ChatGPT hay Claude được lưu trữ sẵn, dành cho những người thà trả tiền trực tiếp cho nhà cung cấp mô hình hơn là trả thuê bao cho bất cứ thứ gì đứng chắn phía trước. Bạn cung cấp khóa API mà bạn đã sở hữu, LLM client này dùng chính khóa đó để nói chuyện với nhà cung cấp, và client web thì bạn có thể tự vận hành (self-host) — không tài khoản Oriveo, và không có gì gửi dữ liệu về cho chúng tôi.

Ứng dụng nói chuyện trực tiếp với 15 nhà cung cấp mô hình — OpenAI, Anthropic, Google Gemini, OpenRouter, DeepSeek, Grok, Mistral, Groq, Together AI, Fireworks AI, MiniMax, Z.ai, Qwen, Kimi (Moonshot) và SiliconFlow — cùng với bất kỳ endpoint nào tương thích OpenAI, Anthropic hoặc Gemini mà bạn trỏ tới, kể cả llama.cpp, Ollama, LM Studio hay vLLM đang chạy trên máy của bạn. Một LLM client, một bộ hội thoại, mô hình nào trả lời cũng được.

Không ai được phép đo đếm, ghi log hay cộng giá vào mô hình mà bạn đang trả tiền để dùng.

• Khóa của bạn, hóa đơn của bạn. Bạn trả đúng giá niêm yết của nhà cung cấp. Không cộng thêm, không đo đếm, không bán lại.
• Mặc định là cục bộ. Cuộc trò chuyện, ghi chú, thư mục, kỹ năng và tệp đính kèm nằm trên thiết bị. Xuất ra tệp bất cứ lúc nào bạn muốn; không có bản sao trên đám mây nào để bạn mất quyền truy cập.
• Một hành vi, ba client. Cách dựng một yêu cầu cho một nhà cung cấp, một transport và một khả năng cụ thể được ghi lại đúng một lần trong shared/, và cả ba client đều kiểm chứng với cùng bộ JSON fixture. Một điểm kỳ quặc nằm trong chính dữ liệu đó chỉ phải sửa một lần; một điểm kỳ quặc nằm trong bộ phân tích thì bị cả ba bộ test bắt cùng một lúc.
• Thứ duy nhất mà nó tải về. Một danh mục mô hình công khai, chỉ đọc, để một mô hình ra mắt hôm nay chạy được ngay mà không cần cập nhật ứng dụng — không kèm khóa, không kèm định danh nào do chúng tôi gắn vào, và có thể trỏ về host của riêng bạn.

• Chat — streaming, khối suy luận, trích dẫn nguồn, tệp đính kèm (ảnh và video, PDF, Office (docx, xlsx, pptx), OpenDocument, EPUB, RTF, HTML, cùng mọi tệp văn bản thuần hay tệp mã nguồn), trích dẫn đoạn được chọn, thử lại, tạo lại, viết tiếp sau khi câu trả lời bị ngắt
• Nhà cung cấp — 15 nhà cung cấp tích hợp sẵn, mỗi nhà dùng khóa của chính bạn; ghi đè mô hình và tham số sinh nội dung theo từng nhà cung cấp, cùng lựa chọn endpoint theo khu vực ở nơi nhà cung cấp có sẵn
• Dịch vụ chuyển tiếp — bất kỳ endpoint nào tương thích OpenAI, Anthropic hoặc Gemini, cùng API gốc của llama.cpp, kể cả endpoint trong mạng LAN của bạn
• Máy chủ mô hình cục bộ — llama.cpp, Ollama, LM Studio, vLLM, Open WebUI; iOS và Android dò tìm chúng trong mạng nội bộ qua mDNS khi engine tự quảng bá, còn lại thì dò các cổng thường dùng
• Đăng nhập bằng gói thuê bao — dùng gói ChatGPT hay Grok bạn đã có thay cho khóa API, qua chính luồng xác thực thiết bị của từng nhà cung cấp
• Kỹ năng — các system prompt dùng lại được, kèm mô hình, thiết lập suy luận và tài liệu tham chiếu riêng
• Công cụ MCP — thêm một máy chủ MCP từ xa bằng địa chỉ của nó, đăng nhập qua trình duyệt hoặc bằng token truy cập, rồi để mô hình gọi các công cụ của máy chủ đó ngay trong chat; mỗi công cụ tự chạy, hỏi bạn trước hay tắt hẳn là tùy bạn thiết lập
• Ghi chú và thư mục — lưu một câu trả lời thành ghi chú, sắp xếp cuộc trò chuyện, tìm kiếm trên cả hai
• Kiểm tra bằng mô hình khác — giao một câu trả lời cho một mô hình thứ hai xem lại và giữ cả hai cạnh nhau
• Ký ức — vài điều về bạn, viết một lần và được mang vào mọi cuộc trò chuyện mới
• Chi phí — mức chi theo từng tin nhắn và từng nhà cung cấp, tính ngay trên thiết bị từ những gì mỗi phản hồi thực sự báo về, bao gồm cả bậc đọc cache và bậc ghi cache
• Tạo ảnh — ở những nơi nhà cung cấp hỗ trợ
• Sao lưu — xuất toàn bộ ra một tệp; các khóa nhà cung cấp trong đó, nếu bạn chọn kèm theo, sẽ được mã hóa bằng một mật khẩu của bạn
• 16 ngôn ngữ giao diện, gồm cả bố cục phải-sang-trái đầy đủ cho tiếng Ả Rập

Kho mã này là Oriveo Community Edition, phát hành theo AGPL-3.0-or-later. Các ứng dụng trên App Store, Google Play và ứng dụng web được lưu trữ sẵn là Oriveo — một sản phẩm độc quyền riêng biệt, có thêm một lớp tài khoản.

Các bản dựng Community Edition dùng tiền tố định danh ai.oriveo.community, nên một bản có thể nằm trên cùng thiết bị với bản từ cửa hàng mà hai bên không dùng chung keychain hay bất kỳ dữ liệu cục bộ nào. Phiên bản này chấp nhận và không chấp nhận những gì đều được ghi rõ trong COMMUNITY.md.

Oriveo, sản phẩm đầy đủ: iPhone và iPad · Android · Web · oriveoai.com

Mọi nhà cung cấp bên dưới đều được truy cập bằng khóa do chính bạn tạo ra. Hai trong số đó cũng có thể truy cập bằng cách đăng nhập vào một gói thuê bao bạn đã có, thay cho khóa: OpenAI với một gói ChatGPT, và Grok.

Ba client native, một định nghĩa duy nhất về cách nói chuyện với nhà cung cấp mô hình.

flowchart LR
    shared["shared/<br/>công thức yêu cầu · contract · fixture đã ghi"]

    subgraph clients ["Ba client native"]
        direction TB
        ios["iOS · SwiftUI"]
        android["Android · Compose"]
        web["Web · Next.js"]
    end

    route["Next.js route handler<br/>trên máy phục vụ ứng dụng"]

    subgraph upstream ["Truy cập bằng thông tin xác thực của bạn"]
        official["15 nhà cung cấp mô hình"]
        relay["Dịch vụ chuyển tiếp tương thích bất kỳ"]
        local["Máy chủ trên máy của bạn"]
    end

    catalog[("Danh mục mô hình công khai<br/>chỉ đọc · không khóa")]

    shared -.->|"mọi client đều kiểm chứng"| clients
    catalog -.->|"khả năng và giá"| clients
    ios & android ==>|"thẳng từ thiết bị"| upstream
    web ==> route ==> upstream
    web -.->|"endpoint cho phép trình duyệt và dịch vụ chuyển tiếp trong LAN"| upstream

Mỗi client sở hữu giao diện, kho lưu trữ và điều hướng riêng, và chỉ gặp các contract dùng chung tại đúng một đường ghép: lớp biến mô hình này, khả năng này thành một yêu cầu HTTP.

Điểm bất đối xứng duy nhất đáng biết là client web. Phần lớn API của các nhà cung cấp không gửi header CORS, nên trình duyệt không thể gọi thẳng. Những yêu cầu đó đi qua một Next.js route handler chạy trên chính máy đang phục vụ ứng dụng — là máy của bạn, khi bạn chạy nó cục bộ. Số ít endpoint có cho phép trình duyệt (endpoint Trung Quốc của Kimi, và endpoint số dư của OpenRouter, SiliconFlow, DeepSeek và Kimi) cùng với các dịch vụ chuyển tiếp nằm trong mạng của bạn thì được gọi trực tiếp. Client iOS và Android không vướng ràng buộc đó nên luôn đi thẳng tới nhà cung cấp.

Kiến trúc của từng client:

Ở đây không có bản dựng sẵn nào — không APK, không .ipa. Community Edition là mã nguồn để bạn tự dựng. Client web là con đường ngắn nhất để có một ứng dụng chạy được.

cd web
npm install
npm run dev:app        # http://localhost:3001

cd android
./gradlew :app:assembleDebug

• Khóa nhà cung cấp đi vào iOS Keychain, còn trên Android thì vào EncryptedSharedPreferences dưới một khóa do Android Keystore giữ. Trình duyệt không có cơ chế tương đương, nên trên web khóa nằm không mã hóa trong IndexedDB — đúng như cách các client BYOK chạy trong trình duyệt vẫn làm. Muốn đảm bảo mạnh nhất thì hãy dùng client iOS hoặc Android.
• Cuộc trò chuyện, ghi chú, thư mục, kỹ năng và tệp đính kèm được lưu trên thiết bị. Không có gì được tải lên bất cứ đâu.
• Không tài khoản, và không có analytics. Không có gì để đăng nhập, và không có gì đếm những việc bạn làm. Gói web có kèm Sentry để báo lỗi. Nó im lặng cho tới khi bạn đặt NEXT_PUBLIC_SENTRY_DSN trỏ về một dự án của riêng mình, và nếu bạn làm vậy thì nó được cấu hình để thu cả bản ghi lại phiên bên cạnh stack trace. Client iOS và Android không chứa bất kỳ SDK báo cáo nào.
• Trên iOS và Android, yêu cầu chat đi thẳng từ thiết bị tới nhà cung cấp. Trên web, phần lớn chúng đi qua máy chủ Next.js đang phục vụ ứng dụng, vì phần lớn API của các nhà cung cấp không cho phép trình duyệt gọi trực tiếp. Máy chủ đó không lưu lại khóa hay tin nhắn, và khi bạn chạy ứng dụng cục bộ thì đó chính là máy của bạn.
• Hai yêu cầu của riêng chúng tôi: một danh mục mô hình chỉ đọc, đọc qua hai lượt gọi. Một lượt cho biết mỗi mô hình muốn được gọi ra sao; lượt kia cho các dữ kiện về từng mô hình, mà iOS chỉ đọc sau khi đăng nhập bằng gói thuê bao. Nhờ hai lượt đó, một mô hình ra mắt hôm nay chạy được ngay mà không cần bản dựng mới. Không lượt nào kèm khóa, kèm cuộc trò chuyện hay kèm định danh nào do chúng tôi gắn vào. Host chỉ thấy User-Agent mặc định của nền tảng, và thứ duy nhất client gửi lại là ETag của chính danh mục, dưới dạng If-None-Match. Client web (NEXT_PUBLIC_BACKEND_URL) và bản dựng Android (-PORIVEO_METADATA_BASE_URL) có thể trỏ về host của riêng bạn; trên iOS, tùy chọn ghi đè đó chỉ là một tiện lợi của bản dựng Debug.

ios/           Client iOS (SwiftUI)
android/       Client Android (Jetpack Compose)
web/           Client web (Next.js)
macos/         Client macOS — đang phát triển, sẽ có trong vài tháng tới
shared/        Contract dùng chung, fixture đã ghi và Swift wire kernel
readme_i18n/   Các README này bằng mười lăm ngôn ngữ khác
docs/assets/   Hình ảnh dùng trong các README
llms.txt       Mục lục dạng máy đọc của tài liệu này
.github/       Mẫu issue và pull request

Rất hoan nghênh báo lỗi và pull request. CONTRIBUTING.md nói về cách dựng từng client và thế nào là một pull request tốt. COMMUNITY.md mô tả phiên bản này sinh ra để làm gì, cùng vài loại thay đổi sẽ không được chấp nhận dù viết hay đến đâu.

Phát hiện một vấn đề bảo mật? Xin đừng mở issue công khai — SECURITY.md hướng dẫn cách báo cáo riêng tư, và nói rõ dự án này coi điều gì là lỗ hổng và điều gì thì không. Mọi người tham gia đều cần tuân theo quy tắc ứng xử.

AGPL-3.0-or-later. Các đóng góp cũng được nhận theo cùng giấy phép này.

Tên và logo của các nhà cung cấp thuộc về chủ sở hữu tương ứng và xuất hiện ở đây chỉ để chỉ rõ những dịch vụ mà client này có thể được trỏ tới. Chúng không thuộc phạm vi giấy phép của kho mã này, và sự hiện diện của chúng không phải là một sự bảo chứng từ bất kỳ ai. Các phông chữ và thư viện mà các client đóng gói kèm, cùng những điều khoản áp dụng cho chúng, được liệt kê trong THIRD-PARTY-NOTICES.md.