أمان تستطيع التحقق منه بنفسك.

فريقك يعمل على computer الخاص بك، وتعمل أوامر كل مساعد وعمله على الملفات داخل بيئة معزولة يفرضها نظام التشغيل، ما لم تختر غير ذلك. كل ما نؤكده في هذه الصفحة تستطيع التحقق منه على جهازك.

نظام التشغيل يضع كل مساعد في بيئة معزولة.

افتراضيًا، تعمل أوامر كل مساعد وعمله على الملفات داخل بيئة معزولة خاصة به، تمنع كل شيء ثم تمنح فقط ما يحتاجه ذلك المساعد. أما العملية التي تعمل في الخلفية وتشغّل مساعديك فتبقى خارجها. وإذا كان حاسوبك يتيح ذلك، تستطيع بدلًا من ذلك أن تضع فريقك كله في بيئة معزولة واحدة مشتركة، وتكون تلك العملية بداخلها. أما المساعد الذي تمنحه حاسوبك كله، أو الذي يعمل باشتراكك في Claude، فيعمل خارج البيئة المعزولة.

  • الكتابة محصورةافتراضيًا، لا يكتب كل مساعد إلا في مساحة عمله الخاصة وفي أي مجلدات مساعدة تحددها بيئته المعزولة. وحين يتشارك فريقك كله بيئة معزولة واحدة، يكتب أيضًا داخل مجلد التثبيت. وفي الحالتين، لا يستطيع إعادة كتابة الإعدادات، ولا ملف تعريف بيئته المعزولة حين تُبنى بيئته من ملف تعريف.
  • القراءة بقائمة مسموح بهاما تسمح بيئة العزل (sandbox) للمساعد بقراءته قائمة قصيرة: مجلدات النظام والبرامج التي يحتاجها البرنامج، والمجلدات التي يخصصها له Maxiful. مجلدك الرئيسي ليس من بينها، لذا تبقى مستنداتك ومفاتيحك الخاصة، مثل مفاتيح SSH، خارج هذه الحدود. هناك استثناء واحد: على الحاسوب الذي يوفّر بيئة العزل المشتركة، يكون المجلد ~/.mcporter الذي يسرد خوادم MCP مفتوحًا لكل بيئات العزل، قراءةً وتعديلًا، مع أي مفاتيح تحفظها تلك الخوادم فيه. أما بيانات تسجيل الدخول والمفاتيح التي يحفظها Maxiful لحساباتك المرتبطة فموجودة في مجلدات Maxiful نفسه: وعندما يتشارك فريقك كله بيئة عزل واحدة، يستطيع كل مساعد فيها قراءتها وتعديلها.
  • المستويات لا تغيّر البيئة المعزولةالمستويات الأربعة أدناه تغيّر ما يحق للوكيل فعله. لكنها لا تغيّر ما إذا كان يعمل داخل بيئة معزولة أم لا. هذا يتبع الوصول الذي تختاره، وهو نفسه في كل مستوى، بما في ذلك «يعمل بمفرده».
  • يمكنك التحقق مما تسمح بهحين تُبنى البيئة المعزولة في حاسوبك من ملف تعريف، يكون لكل مساعد ملف تعريف خاص به، وهو ملف نصي عادي على قرصك أنت، في مجلد sandbox-profiles داخل المجلد الذي يحفظ بيانات فريقك. وحين يتشارك فريقك كله بيئة معزولة واحدة، يغطيها ملف تعريف واحد، في مجلد يحمل اسم التثبيت لديك. وحين يمنح حاسوبك كل مساعد حاوية بدلًا من ذلك، لا يُكتب أي ملف تعريف: فإلى جانب مساحة عمله، لا يستطيع المساعد فتح أي من مجلداتك إلا تلك التي تضيفها في الإعدادات، وهي تعرضها كلها، ما لم تمنحه حاسوبك بالكامل. وفي الحالتين، قارن هذه الصفحة بما تجده بنفسك.

ما يصمد بعد صندوق الرمل.

ثلاث حمايات ليست من نظام التشغيل، كل منها مُختبَرة لا مجرد مُدَّعاة.

  • شاشتك وكاميرتك تبقيان لكإضافتان تأتي بهما بيئة تشغيل الوكلاء معطّلتان في كل تثبيت، عن قصد. إحداهما تحكّم كامل في سطح مكتب حاسوبك. والأخرى تصل إلى كاميرتك وموقعك. اختبار يُبقي الاثنتين معطّلتين في كلا الاتجاهين. وكل ما عدا ذلك مما تأتي به بيئة التشغيل يبقى متاحًا، فهذان استثناءان مقصودان لا قائمة منتقاة.
  • ما يقرؤه الوكيل موسوم بأنه بياناتالنص الذي يقرؤه وكيلك من ملف أو صفحة ويب يُغلَّف بعلامة قبل أن يراه النموذج، فتُقدَّم التعليمات المخبأة داخل مستند بوصفها محتوى لا أوامر. وتحمل العلامة قيمة عشوائية تُولَّد لتلك النتيجة وحدها، فلا تستطيع صفحة تزويرها بكتابتها.
  • الإذن الذي تغيّره يصل إلى الجهازحفظ أي إذن يغيّر ما يفرضه حاسوبك فعلًا، لا ما تعرضه الشاشة فقط، ويخبرك Maxiful حين يصبح التغيير ساريًا بدل أن يفترض أنه تم.

أربعة مستويات، وماذا يعني كل منها فعلًا.

تضبط مستوى لكل وكيل. والكلمات تعني هذا بالضبط ولا شيء أكثر.

  • يعمل بمفردهالافتراضي في التثبيت الجديد. يعمل من تلقاء نفسه، ويبقى الدفع أو النشر أو البريد الصادر في انتظار موافقتك.
  • يسأل عند الشكالأوامر التي يعرفها تُنفَّذ. أما الأمر الجديد فيمرّ أولًا على نموذج مراجِع، ولا يصل إليك إلا إذا لم يجزه المراجِع. المراجِع نموذج وليس شخصًا، ولهذا لا نسمّي فحصه موافقة.
  • يسأل أولًاالأوامر التي يعرفها تُنفَّذ. وكل أمر جديد ينتظر موافقتك. وإذا لم يكن هناك ما يتيح سؤالك، يُسقَط الأمر ولا يُنفَّذ، فلا يُنفَّذ في هذا المستوى أي أمر جديد دون موافقتك.
  • للقراءة فقطيستطيع القراءة والتصفح وإعداد التقارير، ولا يستطيع تشغيل الأوامر ولا كتابة الملفات. أما ما يجوز له فعله بأداة وصلتها فتحدده المفاتيح أدناه، لا هذا المستوى.

تضبط مستوى كل مساعد في صفحة الفريق. وإذا كان التغيير لا يسري إلا بعد إعادة تشغيل المساعد، يخبرك Maxiful بذلك بدل أن يعرضه كأنه سارٍ.

إجاباتك عند الإعداد تتبع كل وكيل.

عشرة مفاتيح في معالج الإعداد تصبح منعًا للأدوات على كل وكيل في الجهاز، بمن فيهم الوكلاء الذين يوظّفهم Chief of Staff لاحقًا. وتُطبَّق قبل استدعاء النموذج، فلا يستطيع الوكيل الالتفاف عليها بالكلام.

أربعة أشياء مفعَّلة دائمًا وليست مفاتيح: استدلال الذكاء الاصطناعي، ومراسلتك، والوصول إلى خدمات Maxiful نفسها، ومساحة عمل الوكيل.

إلى أين تذهب بياناتك.

خمس إجابات، بالترتيب الذي يطلبه تقرير المخاطر.

  • ما يعمل على حاسوبكبيئة تشغيل الوكيل والأدوات التي يستدعيها وذاكرته وأي شيفرة يكتبها، كلها تعمل على حاسوبك، وفق قواعد البيئة المعزولة الموصوفة أعلاه. ملفاتك ومحادثاتك وذاكرة فريقك تبقى على جهازك. لا شيء من وكلائك يعمل على خوادمنا. ولا شيء من جهتنا يستطيع فتح اتصال بحاسوبك. كل اتصال يُفتح من جهازك نحونا. وإذا ربطت هاتفًا أو وصلت منصة محادثة تسلّم الرسائل عبر webhook، فإن الرسائل تصل إلى وكلائك عبر هذا الاتصال نفسه.
  • ما يحمله الطلبحين يستخدم الوكيل نموذجًا سحابيًا، يرسل كل استدعاء موجِّهًا واحدًا. يحمل رسالتك وسجل المحادثة ذا الصلة وتعليمات الوكيل والمواد التي يعمل عليها في تلك اللحظة، وقد يشمل ذلك مقتطفًا من الملف أو البريد الذي يُعمل عليه. ويشمل أيضًا ما تعيده الأدوات والواجهات البرمجية التي يستدعيها، حين تكون نتائجها في المحادثة. يمرّ الموجِّه عبر الخادم الوسيط للنماذج لدينا إلى المزوّد، افتراضيًا بشروط تمنع التدريب، إلا إذا سمح مالك مساحة العمل بمزوّدين قد يدرّبون، وهؤلاء يستبعدهم Maxiful بمجرد ربط حساب Google. ولا نخزّن محتواه. نحتفظ لمدة تصل إلى 7 أيام باسم النموذج والمزوّد الذي خدم الاستدعاء وعدد الرموز والتكلفة ووقت كل استدعاء وفئة خطتك والبصمات التقنية للاستدعاء، ومنها بصمة تجزئة قصيرة لكل رسالة سابقة، لنعرف هل كان الاستدعاء قادرًا على إعادة استخدام الذاكرة المؤقتة للمزوّد. ولا يمكن استرجاع الرسالة من هذه البصمة.
  • نموذج على جهازكتستطيع تشغيل نموذج على الحاسوب نفسه واختياره لأي وكيل من الإعدادات. تبقى الطلبات الموجَّهة إلى ذلك النموذج على الجهاز. ويُتَّصل به عبر عنوان الحلقة المحلية للحاسوب ولا يحتاج إلى مفتاح. وأي شيء آخر يرسله الوكيل إلى الخارج، كالبحث في الويب، مذكور في صفحة الشفافية.
  • أين تعمل الشيفرة التي يكتبها الوكيليكتب الوكيل الشيفرة بالنموذج المضبوط له، فيذهب طلب الكتابة إلى حيث يعمل ذلك النموذج. أما الشيفرة نفسها فتعمل على حاسوبك، داخل البيئة المعزولة لذلك الوكيل ما لم تختر غير ذلك، وبالمستوى الذي حدّدته له. ولا تعمل أبدًا على خوادمنا.
  • مشفَّرة أثناء النقل، وفي أماكنها أيضًاما ينتقل بين حاسوبك وبيننا يمرّ عبر اتصال مشفَّر. وما نحتفظ به يوجد على منصة Cloudflare التي تشفّره أثناء التخزين. وما يبقى على حاسوبك يوجد على قرصك أنت، تحت تشفير قرصك، في ملفات كُتبت بأذونات مقيَّدة.

يجري البحث في الذاكرة على جهازك حيثما أمكن. وعلى جهاز لا يملك ذاكرة أو قرصًا كافيين للفهرس، وعلى جهاز مشترك يتعذر فيه تشغيل الفهرس، يمرّ عبر مزوّد النماذج بدلًا من ذلك، ويخبرك التطبيق بذلك.

المسار الذي يسلكه الطلب، والخدمات الثلاث من جهتنا.

المثبّتات والتحديثات وعناصر المتجر.

ثلاث طرق تصل بها الشيفرة إلى جهازك، وما يتحقق منه كل منها.

  • مثبّتات موقَّعة مع بصمة منشورةكل برنامج تثبيت ننشره اليوم موقّع بشهادة صادرة لشركة PolyTrader Ltd، وهي الشركة التي نشرت Maxiful قبل Maxiful AB. وتنشر قناة التنزيل بصمة SHA-256 للملف نفسه الذي بنيناه، وتبيّن هل خرج هذا الإصدار موقّعًا، لتتحقق من الملف الذي وصلك قبل تشغيله.
  • تحديثات يُتحقَّق منها بمفتاح داخل التطبيقتحديثات Maxiful نفسه موقَّعة، ومفتاح التحقق موجود في التطبيق ولا يصل مع التحديث. والتحديث الذي لا يجتاز التحقق يُرفض ولا يُثبَّت.
  • عناصر المتجر يُتحقَّق من توقيعها، والفحص بأقصى جهدالحزمة التي لا يطابق توقيعها أو محتواها ما نشرناه تُرفض. أما الفحص الآلي للمحتوى فخطوة منفصلة، وإذا تعذّر على جهازك الوصول إلى الفاحص فإنه يبلّغ بأنه لم يستطع الفحص بدل أن يبلّغ بنجاح.

أين تعيش بيانات دخولك.

بيانات الدخول إلى الأدوات التي تربطها تبقى على الجهاز الذي ثُبِّت عليه البرنامج، باستثناء بيانات تسجيل الدخول إلى التطبيقات التي تربطها ضمن «تطبيقات عمل أخرى»، فهذه يحتفظ بها مزوّد الربط لدينا لصالح Maxiful في الولايات المتحدة. لا تُمرَّر أبدًا عبر سطر الأوامر، ولا تقرؤها أي شيفرة من Maxiful. لكن المساعد الذي يعمل خارج البيئة المعزولة، أو داخل البيئة المعزولة المشتركة الموصوفة أعلاه، يستطيع قراءتها.

  • بيانات دخول كل أداة تعيش حيث تبحث عنها الأداةجلستك في Maxiful وبيانات الدخول إلى الأدوات التي تربطها تبقى على الجهاز الذي ثُبِّت عليه البرنامج، باستثناء بيانات تسجيل الدخول إلى التطبيقات التي تربطها ضمن «تطبيقات عمل أخرى»، فهذه يحتفظ بها مزوّد الربط لدينا لصالح Maxiful في الولايات المتحدة. بعض الأدوات تحفظ بيانات دخولها في ملفها الخاص، لأن الأداة تقرؤها من هناك. المهم هو الجهاز الذي توجد عليه، وهو جهازك.
  • ليس لدينا مسار في الشيفرة يقرؤهالا شيء في المنتج يرسل إلينا بيانات دخول أدواتك أو مفاتيحك. هذا تصريح عن الشيفرة تستطيع محاسبتنا عليه، لا وعد بنوايانا.

لا وصول دائم، وإزالة حقيقية.

  • لا وصول دائم عن بُعدلا توجد في المنتج مشاركة للشاشة ولا جلسة عن بُعد ولا باب خلفي، لأننا لم نبنِ أيًّا منها. لا يرى فريق الدعم حزمة التشخيص إلا حين تجمعها بنفسك وترسلها، ويمكنك قراءتها قبل ذلك. أما جلسة الدعم عن بُعد التي تصفها سياسة الخصوصية والشروط فلا تتم إلا إذا وافقت عليها لتلك الجلسة وحدها، ويمكنك إنهاؤها في أي وقت.
  • استخدم «إزالة من هذا الحاسوب»تزيل العملية الخلفية والمحدّث المجدول وإدخالات تسجيل الدخول ومجلد أسرار التثبيت ومفتاح الجهاز الذي حفظه على حاسوبك. وتبلّغ مكوّنًا بمكوّن بما أُزيل. وتترك برامجك الأخرى وشأنها، كبيئة Node مشتركة مثلًا، وتخبرك بما تركته بدل أن تغيّر إعدادات جهازك من ورائك. أما إزالة التطبيق وحده فتترك العملية الخلفية تعمل بكل ما تحمله، فاستخدم أداة الإزالة.
  • التشخيصات اختيارية الإيقاف ولا تحمل محتوىحفنة من أحداث الإعداد تخبرنا هل نجح التثبيت. تعرّف التثبيت برقم عشوائي، ولا تحمل شيئًا عنك ولا عن عملك، ويمكنك إيقافها.

ما نستطيع أن نريك إياه اليوم.

برامج تثبيت موقّعة ببصمة منشورة. ومسار تحديث يتحقق بمفتاح موجود داخل التطبيق. وحدود يمكنك فحصها على حاسوبك: حين تُبنى البيئة المعزولة من ملف تعريف، يكون ملفًا نصيًا عاديًا تستطيع قراءته، وحين يحصل كل مساعد على حاوية بدلًا من ذلك، تعرض الإعدادات كل مجلد من مجلداتك يستطيع فتحه، أو أنك منحته حاسوبك بالكامل. وصفحة شفافية تذكر كل منفذ خروج بندًا بندًا. كل ذلك موجود على جهازك أو منشور للعلن، أي أنك تستطيع التحقق منه بدل أن تأخذ كلامنا على علّاته.

أسئلة يطرحها المشتري الحريص.

هل تدرّبون نماذج الذكاء الاصطناعي على عملي؟

لا. ينتقل الموجِّه الخاص بكل استدعاء للذكاء الاصطناعي عبر الخادم الوسيط للنماذج في Maxiful إلى مزوّد النموذج، افتراضيًا بشروط تمنع التدريب، إلا إذا سمح مالك مساحة العمل بمزوّدين قد يدرّبون، وهؤلاء يستبعدهم Maxiful بمجرد ربط حساب Google. أما المساعد الذي يعمل على أحد اشتراكاتك الخاصة (ChatGPT أو Codex أو Grok أو Claude) فيرسل موجّهاته إلى ذلك المزوّد بحسابك أنت وبشروطه، وإذا كان النموذج على حاسوبك فيبقى الموجِّه هناك. نحتفظ لمدة تصل إلى 7 أيام باسم النموذج والمزوّد الذي خدم الاستدعاء وعدد الرموز والتكلفة ووقت كل استدعاء وفئة خطتك والبصمات التقنية للاستدعاء، ولا نحتفظ أبدًا بالمحتوى.

هل يستطيع الوكيل أن يتصرف دوني؟

أنت تحدد مستوى لكل مساعد، وهذا ما يحسم الأمر. في «يسأل أولًا» تُنفَّذ الأوامر التي يعرفها، وينتظر كل أمر جديد موافقتك؛ وإذا تعذّر الوصول إليك يُسقَط الأمر بدل أن يُنفَّذ. في «يعمل بمفرده»، وهو الافتراضي عند التثبيت الجديد، يعمل المساعد بمفرده، ومع ذلك تنتظر الدفعة المالية أو النشر أو البريد الصادر موافقتك. في «يسأل عند الشك» يمرّ الأمر الجديد أولًا على نموذج مراجِع ولا يصل إليك إلا إذا لم يجزه المراجِع؛ المراجِع نموذج وليس شخصًا، ولهذا لا نسمّي فحصه موافقة. أما في «للقراءة فقط» فلا يستطيع تشغيل أي أمر ولا كتابة أي ملف.

هل تستطيعون رؤية أي شيء على جهازي؟

ليس من تلقاء أنفسنا. لا توجد في المنتج مشاركة للشاشة ولا جلسة عن بُعد ولا باب خلفي، لأننا لم نبنِ أيًّا منها. لا يرى فريق الدعم حزمة التشخيص إلا حين تجمعها بنفسك وترسلها، ويمكنك قراءتها أولًا. وإن أردت مساعدة مباشرة، فلا تتم جلسة الدعم عن بُعد إلا بموافقتك على تلك الجلسة وحدها، ويمكنك إنهاؤها في أي وقت.

كيف أتحقق من كل هذا بدل أن أثق به؟

افحص الحدود. حين تُبنى البيئة المعزولة في حاسوبك من ملف تعريف، يكون الملف نصيًا عاديًا على قرصك تستطيع قراءته قاعدةً قاعدة. وحين يمنح حاسوبك كل مساعد حاوية بدلًا من ذلك، يعمل المساعد في مساحة عمله الخاصة ولا يستطيع قراءة إعدادات Maxiful أو تغييرها، ولا عمل مساعد آخر، وتعرض الإعدادات كل مجلد آخر من مجلداتك يستطيع فتحه، ما لم تمنحه حاسوبك بالكامل. قارن بصمة SHA-256 التي تنشرها قناة التنزيل ببرنامج التثبيت الذي وصلك. وصفحة الشفافية تذكر كل منفذ خروج بندًا بندًا بدل أن تختصرها.

وماذا لو أردت إزالة كل شيء؟

استخدم «إزالة من هذا الحاسوب» في الإعدادات. توقف العملية الخلفية، وتزيل المحدّث المجدول وإدخالات تسجيل الدخول، وتحذف مجلد أسرار التثبيت، وتزيل مفتاح الجهاز الذي حفظته على حاسوبك، وتبلّغك بما أزالته. أما إزالة التطبيق وحده فتترك الباقي يعمل، فاستخدم أداة الإزالة.

هل يعمل شيء من وكلائي على خوادمكم؟

لا. بيئة تشغيل الوكيل وأدواته وذاكرته وأي شيفرة يكتبها تعمل على حاسوبك، وفق قواعد البيئة المعزولة في هذه الصفحة. وخوادمنا تؤدي ثلاث مهام محدودة. الخادم الوسيط للنماذج يحتسب كل استدعاء للذكاء الاصطناعي. وخدمة الحساب تحتفظ باشتراكك وتقدّم التحديثات. والمرحّل ينقل الرسائل لهاتف مقترن أو لمنصة محادثة تسلّم الرسائل عبر webhook. ولا واحدة منها تشغّل وكيلًا.

هل تخزّنون أي شيء من المحتوى؟

لا. يمرّ طلب الاستدعاء السحابي عبر وكيلنا ولا نخزّنه. نحتفظ لمدة تصل إلى 7 أيام باسم النموذج والمزوّد الذي خدم الطلب وعدد الرموز والتكلفة ووقت كل استدعاء وفئة خطتك والبصمات التقنية للاستدعاء، ومنها بصمة تجزئة (hash) قصيرة لكل رسالة سابقة، لنعرف هل كان الاستدعاء قادرًا على إعادة استخدام الذاكرة المؤقتة للمزوّد ولتعمل لوحتك. ولا يمكن استرجاع الرسالة من هذه البصمة. وثمة استثناء يستحق الذكر. حين يكون حاسوبك غير متصل، يحتفظ المرحِّل برسائل هاتف مقترن لمدة تصل إلى 7 أيام، في مظروف مشفَّر لا يستطيع قراءته.

أين تعمل الشيفرة التي يكتبها الوكيل؟

على حاسوبك، داخل البيئة المعزولة لذلك الوكيل ما لم تختر غير ذلك، وبالمستوى الذي حدّدته له. يكتبها الوكيل بالنموذج المضبوط له، فيذهب طلب الكتابة إلى حيث يعمل ذلك النموذج: عبر خادمنا الوسيط إن كان النموذج سحابيًا، ولا يذهب إلى أي مكان إن كان النموذج على جهازك.

هل أستطيع إبقاء كل شيء على جهازي؟

إذا كان الحاسوب يشغّل نموذجًا خاصًا به، فتستطيع اختياره لكل وكيل في الإعدادات، للوكلاء الذين يتعاملون مع عمل حساس. تبقى الطلبات الموجَّهة إلى ذلك النموذج على الجهاز. أما حسابك واشتراكك فيبقيان لدينا، وتبقى تشخيصات الإعداد تصلنا ما لم توقفها.

وجدت مشكلة؟

اكتب إلى [email protected]. يصل البلاغ عن برنامجنا إلى شخص لا إلى طابور. وإن كان عاجلًا فاذكر ذلك في سطر الموضوع.

اقرأ بقية التفاصيل قبل أن تقرّر.

البنية كاملة، والقائمة المفصّلة بما يبقى على computer الخاص بك وما يغادره.