Cập nhật: 25/09/2026. BilaBot do Long Ngo/xulytiengviet phát triển dựa trên Olivia AI (MIT), độc lập với XiaoZhi, Google và Cloudflare.
BilaBot không yêu cầu đăng nhập Google riêng. Bạn đăng nhập trực tiếp tại bảng điều khiển XiaoZhi chính thức. BilaBot không đọc cookie, mật khẩu hoặc access token web từ XiaoZhi. Thiết bị ESP32 ảo có Device-ID và Client-ID cục bộ; mã kích hoạt chỉ được hiển thị nếu OTA XiaoZhi thực sự trả về. Bạn nhập mã tại XiaoZhi để liên kết AI Agent.
Cloudflare Pages tích hợp Hono để chuyển tiếp OTA, phiên WebSocket và ảnh được bạn cho phép. Gateway bảo vệ phiên bằng Turnstile, mã HMAC ngắn hạn và vé WebSocket AES-GCM; không có Google OAuth riêng trong BilaBot. Âm thanh Opus, dữ liệu STT/TTS và lệnh MCP đi đến XiaoZhi khi bạn trò chuyện. Gateway không chủ đích lưu nội dung hội thoại lâu dài, nhưng dịch vụ hạ tầng có chính sách và nhật ký riêng.
Hồ sơ trợ lý, token thiết bị đã ghép nối, hội thoại và cài đặt có thể lưu trong localStorage; phiên chuyển tiếp có thể lưu trong sessionStorage tới khi hết hạn. Xóa dữ liệu website để xóa dữ liệu cục bộ, đồng thời hủy ghép nối trong tài khoản XiaoZhi nếu cần thu hồi thiết bị. Tránh sử dụng máy công cộng. Cloudflare Turnstile có thể xử lý IP và tín hiệu trình duyệt để chống lạm dụng.
Báo lỗi bảo mật qua GitHub Issues; không đăng công khai token, cookie hay mã kích hoạt còn hạn.