Sikkerhed, du selv kan kontrollere.

Dit team kører på din egen computer, og hver assistents kommandoer og filarbejde kører i en sandbox, som operativsystemet håndhæver, medmindre du vælger andet. Alt på denne side kan du selv tjekke på din egen maskine.

Se afgrænsningen Hvad der bliver på din maskine

Operativsystemet lægger hver assistent i en sandbox.

Som standard kører hver assistents kommandoer og filarbejde i en sandbox, der kun er assistentens egen. Den afviser alt og giver kun adgang til det, den pågældende assistent har brug for. Baggrundsprocessen, der kører dine assistenter, ligger uden for sandboxen. Hvis din computer understøtter det, kan du i stedet samle hele dit team i én fælles sandbox, med den proces indeni. En assistent, du giver adgang til hele din computer, eller en, der kører på dit Claude-abonnement, arbejder uden for sandboxen.

  • Skrivning er afgrænsetSom standard skriver hver assistent kun i sit eget arbejdsområde og i de hjælpemapper, dens sandbox angiver. Når hele dit team deler én sandbox, skriver den også i installationsmappen. Uanset hvad kan den ikke omskrive konfigurationen, og den kan heller ikke omskrive sin sandbox-profil, hvis sandboxen er bygget ud fra en.
  • Læsning er på en tilladelseslisteDet, sandkassen lader en assistent læse, er en kort liste: de systemmapper og programmer, softwaren har brug for, og de mapper, Maxiful giver den. Din hjemmemappe er ikke en af dem, så dine dokumenter og dine egne nøgler, for eksempel SSH-nøgler, ligger uden for grænsen. Én undtagelse: hvor din computer tilbyder den delte sandkasse, er en mappe ~/.mcporter, der viser MCP-servere, åben for alle sandkasser, både til læsning og ændring, sammen med de nøgler, serverne gemmer der. De logins og nøgler, Maxiful gemmer for dine forbundne konti, ligger i Maxifuls egne mapper: når hele dit team deler én sandkasse, kan alle assistenter i den læse og ændre dem.
  • Niveauerne ændrer ikke sandboxenDe fire niveauer herunder ændrer, hvad en agent må gøre. De ændrer ikke på, om den kører i en sandkasse. Det afhænger af den adgang, du vælger, og er det samme på alle niveauer, også ved »Arbejder selvstændigt«.
  • Du kan selv tjekke, hvad den tilladerHvis din computers sandbox er bygget ud fra en profil, har hver assistent sin egen profil, en almindelig tekstfil på din egen disk, i mappen sandbox-profiles i den mappe, der rummer dit teams data. Når hele dit team deler én sandbox, dækker én profil den, i en mappe under din installations navn. Hvis din computer i stedet giver hver assistent en container, skrives der ingen profilfil: ud over sit eget arbejdsområde kan en assistent kun åbne de af dine mapper, du tilføjer i Indstillinger, som viser dem, medmindre du giver den hele din computer. Uanset hvad: hold denne side op mod det, du finder.

Hvad der ellers holder, ud over sandboxen.

Tre beskyttelser, der ikke kommer fra operativsystemet, og som hver er afprøvet og ikke bare påstået.

  • Din skærm og dit kamera forbliver dineTo plugins, som agentruntimen leveres med, er slået fra på hver installation, med vilje. Det ene styrer hele din computers skrivebord. Det andet når dit kamera og din placering. En test holder begge slået fra i begge retninger. Alt andet, runtimen leveres med, er stadig tilgængeligt, så det er to bevidste undtagelser og ikke en kurateret liste.
  • Det, en agent læser, markeres som dataTekst, din agent læser fra en fil eller en webside, pakkes ind i en markør, før modellen ser den, så instruktioner skjult i et dokument præsenteres som indhold og ikke som ordrer. Markøren indeholder en tilfældig værdi, der er genereret til netop det ene resultat, så en side ikke kan forfalske den ved at skrive den ud.
  • En tilladelse, du ændrer, når frem til maskinenNår du gemmer en tilladelse, ændrer det, hvad din computer håndhæver, ikke kun hvad skærmen viser, og Maxiful siger til, når ændringen er trådt i kraft, i stedet for at gå ud fra, at den gik igennem.

Fire niveauer, og hvad hvert af dem egentlig betyder.

Du vælger et niveau for hver agent. Ordene betyder præcis dette og ikke mere.

  • Arbejder selvStandarden på en ny installation. Agenten arbejder selv, og en betaling, en udrulning eller en udgående mail venter stadig på dit ja.
  • Spørger, når den er i tvivlKommandoer, den kender, kører. En ny kommando går først til en kontrolmodel og når kun frem til dig, hvis kontrolmodellen ikke vil lade den passere. Kontrolmodellen er en model og ikke et menneske, og derfor kalder vi ikke dens kontrol en godkendelse.
  • Spørger førstKommandoer, den kender, kører. Hver ny kommando venter på dig. Hvis der ikke er noget tilsluttet, som kan spørge dig, bliver kommandoen droppet i stedet for at køre. Dette niveau fejler altså på den sikre side.
  • Kun læsningAgenten kan læse, browse og rapportere, men den kan ikke køre kommandoer eller skrive filer. Hvad den må med et værktøj, du har forbundet, afgøres af kontakterne nedenfor og ikke af dette niveau.

Du sætter hver assistents niveau på siden Team. Hvis en ændring først kan træde i kraft, når assistenten genstarter, siger Maxiful det i stedet for at vise den, som om den allerede gælder.

Dine svar under opsætningen gælder for alle agenter.

Ti kontakter i opsætningsguiden bliver til værktøjsspærringer på hver agent på maskinen, også dem, din Chief of Staff ansætter senere. De anvendes, før modellen kaldes, så en agent ikke kan tale sig forbi dem.

Fire ting er altid slået til og er ikke kontakter: AI-tænkning, at skrive til dig, at nå Maxifuls egne tjenester og agentens arbejdsområde.

Hvor dine data tager hen.

Fem svar, i den rækkefølge en risikorapport spørger efter dem.

  • Hvad der kører på din computerAgentens runtime, de værktøjer, den kalder, dens hukommelse og al kode, den skriver, kører på din computer under de sandbox-regler, der er beskrevet ovenfor. Dine filer, dine samtaler og dit teams hukommelse bliver på din maskine. Ingen del af dine agenter kører på vores servere. Intet hos os kan åbne en forbindelse til din computer. Alle forbindelser åbnes fra din maskine og ud til os. Hvis du parrer en telefon eller forbinder en chatplatform, der leverer via webhook, når beskeder frem til dine agenter tilbage via den forbindelse.
  • Hvad en prompt indeholderNår en agent bruger en skymodel, sender hvert kald én prompt. Den indeholder din besked, den relevante samtalehistorik, agentens instruktioner og det materiale, agenten arbejder med i det øjeblik, som kan omfatte et uddrag af den fil eller mail, der arbejdes på. Det gælder også det, som de værktøjer og API'er, den kalder, svarer med, når de svar indgår i samtalen. Prompten går gennem vores modelproxy til udbyderen, som standard på vilkår, der udelukker træning, medmindre ejeren af arbejdsområdet tillader udbydere, der må træne, hvilket Maxiful spærrer for, så snart en Google-konto er blevet forbundet. Vi gemmer ikke dens indhold. I op til 7 dage gemmer vi modelnavnet, den udbyder, der svarede, antal tokens, omkostningen og tidspunktet for hvert kald, dit abonnementsniveau og tekniske fingeraftryk af kaldet, herunder et kort digest af hver tidligere besked, så vi kan se, om kaldet kunne genbruge udbyderens cache. Et digest kan ikke omdannes tilbage til beskeden.
  • En model på din egen maskineDu kan køre en model på selve computeren og vælge den til en hvilken som helst agent under Indstillinger. Prompts til den model bliver på maskinen. Den nås over computerens egen loopback-adresse og kræver ingen nøgle. Alt andet, agenten sender ud, for eksempel en websøgning, står på gennemsigtighedssiden.
  • Hvor den kode, agenten skriver, kørerEn agent skriver kode med den model, den er sat til at bruge, så skriveprompten går derhen, hvor modellen kører. Selve koden kører på din computer, i den pågældende agents sandbox, medmindre du har valgt andet, og på det niveau, du har sat for den agent. Den kører aldrig på vores servere.
  • Krypteret undervejs og i hvile, hvor den liggerDet, der sendes mellem din computer og os, går over en krypteret forbindelse. Det, vi opbevarer, ligger på Cloudflares platform, som krypterer det i hvile. Det, der bliver på din computer, ligger på din egen disk, under din egen diskkryptering, i filer skrevet med begrænsede rettigheder.

Hukommelsessøgning kører på din maskine, hvor det overhovedet er muligt. På en maskine med for lidt hukommelse eller diskplads til indekset og på en delt maskine, hvor indekset ikke kan køre, går den i stedet gennem modeludbyderen, og appen siger det.

Den vej en prompt tager, og de tre tjenester på vores side.

Alt, der bliver, og alt, der forlader maskinen

Installationsprogrammer, opdateringer og varer fra marketplace.

Tre veje, kode kan nå din maskine ad, og hvad hver af dem kontrollerer.

  • Signerede installationsprogrammer med en offentliggjort kontrolsumAlle installationsprogrammer, vi udgiver i dag, er signeret med et certifikat udstedt til PolyTrader Ltd, firmaet der udgav Maxiful før Maxiful AB. Download-feedet offentliggør SHA-256 for præcis den fil, vi byggede, og om buildet blev signeret, så du kan tjekke de bytes, du modtog, før du kører dem.
  • Opdateringer kontrolleres mod en nøgle inde i appenMaxifuls egne opdateringer er signeret, og kontrolnøglen følger med appen i stedet for at komme med opdateringen. En opdatering, der ikke kan verificeres, afvises i stedet for at blive installeret.
  • Varer fra marketplace får tjekket deres signatur, og scanningen er bedste forsøgEn pakke, hvis signatur eller indhold ikke passer med det, vi har udgivet, afvises. Den automatiske indholdsscanning er et særskilt trin, og hvis din maskine ikke kan nå scanneren, melder den, at den ikke kunne tjekke, i stedet for at melde, at alt er i orden.

Hvor dine logins ligger.

Logins til de værktøjer, du forbinder, bliver på den maskine, du installerede på, undtagen logins til apps, du forbinder under Flere arbejdsapps, som vores forbindelsesudbyder opbevarer for Maxiful i USA. De sendes aldrig via en kommandolinje, og ingen Maxiful-kode læser dem ud igen. En assistent, der arbejder uden for sandboxen, eller en i den delte sandbox beskrevet ovenfor, kan læse dem.

  • Hvert værktøjs login ligger, hvor værktøjet selv leder efter detDin Maxiful-session og logins til de værktøjer, du forbinder, bliver på den maskine, du installerede på, undtagen logins til apps, du forbinder under Flere arbejdsapps, som vores forbindelsesudbyder opbevarer for Maxiful i USA. Nogle værktøjer gemmer deres eget login i deres egen fil, fordi det er der, værktøjet læser det fra. Det afgørende er, hvilken maskine de ligger på, og det er din.
  • Vi har ingen kodevej, der læser demIntet i produktet sender dine værktøjslogins eller dine nøgler til os. Det er en påstand om koden, som du kan holde os op på, og ikke et løfte om vores hensigter.

Ingen fast adgang og en ægte afinstallation.

  • Ingen permanent fjernadgangDer er ingen skærmdeling, ingen fjernsession og ingen bagdør i produktet, fordi ingen blev bygget. Support ser kun en diagnosepakke, når du selv samler en og sender den, og du kan læse den først. Den fjernsupportsession, vores privatlivspolitik og vilkår beskriver, sker kun, hvis du siger ja til den for netop den session, og du kan afslutte den når som helst.
  • Brug Fjern fra denne computerDen fjerner baggrundsprocessen, den planlagte opdatering, logon-posterne, installationens mappe med hemmeligheder og den enhedsnøgle, den gemte på din computer. Den rapporterer komponent for komponent, hvad der blev fjernet. Den lader din anden software være, for eksempel en delt Node-runtime, og fortæller dig, hvad den lod blive, i stedet for at ændre din maskines opsætning bag din ryg. Hvis du kun fjerner appen, kører baggrundsprocessen videre med alt, den rummer, så brug afinstallationsprogrammet.
  • Diagnostik er fravalgt som standard og rummer intet indholdNogle få opsætningshændelser fortæller os, om installationen lykkedes. De identificerer installationen med et tilfældigt tal, rummer intet om dig eller dit arbejde, og du kan slå dem fra.

Hvad vi kan vise dig i dag.

Signerede installationsprogrammer med en offentliggjort checksum. En opdateringsvej, der verificerer mod en nøgle i appen. En grænse, du kan tjekke på din egen computer: hvis din computers sandbox er bygget ud fra en profil, er profilen en almindelig tekstfil, du kan læse; hvis hver assistent i stedet får en container, viser Indstillinger alle de af dine mapper, den kan åbne, eller at du gav den hele din computer. En gennemsigtighedsside, der opregner hver eneste udgang. Det hele ligger på din maskine eller offentligt, så du kan tjekke det i stedet for at tage vores ord for det.

Spørgsmål, en omhyggelig køber stiller.

Træner I AI-modeller på mit arbejde?

Nej. Prompten for hvert AI-kald går gennem Maxifuls modelproxy til modeludbyderen, som standard på vilkår, der udelukker træning, medmindre ejeren af arbejdsområdet tillader udbydere, der må træne, hvilket Maxiful spærrer for, så snart en Google-konto er blevet forbundet. En assistent på et af dine egne abonnementer (ChatGPT eller Codex, Grok eller Claude) sender i stedet sine prompts til den udbyder under din egen konto og dens vilkår, og med en model på din computer bliver prompten der. I op til 7 dage gemmer vi modelnavnet, den udbyder, der svarede, antal tokens, omkostningen og tidspunktet for hvert kald, dit abonnementsniveau og tekniske fingeraftryk af kaldet, og aldrig indholdet.

Kan en agent handle uden mig?

Du vælger et niveau for hver agent, og det afgør det. På Spørger først kører kommandoer, den kender, og hver ny kommando venter på dit ja. Hvis intet kan nå dig, bliver den droppet i stedet for at køre. På Arbejder selv, som er standard på en ny installation, kører den selv, men en betaling, en udrulning eller en udgående mail venter stadig på dit ja. På Spørger, når den er i tvivl, går en ny kommando først til en kontrolmodel og når kun frem til dig, hvis kontrolmodellen ikke vil lade den passere. Kontrolmodellen er en model og ikke et menneske, og derfor kalder vi ikke dens kontrol en godkendelse. På Kun læsning kan den slet ikke køre kommandoer eller skrive filer.

Kan I se noget på min maskine?

Ikke på egen hånd. Der er ingen skærmdeling, ingen fjernsession og ingen bagdør i produktet, fordi ingen blev bygget. Support ser kun en diagnosepakke, når du selv samler en og sender den, og du kan læse den først. Vil du have praktisk hjælp, sker en fjernsupportsession kun med dit samtykke til netop den session, og du kan afslutte den når som helst.

Hvordan kontrollerer jeg noget af det i stedet for bare at stole på det?

Tjek grænsen. Hvis din computers sandbox er bygget ud fra en profil, er profilen en almindelig tekstfil på din egen disk, som du kan læse regel for regel. Hvis din computer i stedet giver hver assistent en container, arbejder en assistent i sit eget arbejdsområde og kan ikke læse eller ændre Maxifuls indstillinger eller en anden assistents arbejde, og Indstillinger viser alle andre af dine mapper, den kan åbne, medmindre du gav den hele din computer. Sammenlign den SHA-256, download-feedet offentliggør, med det installationsprogram, du modtog. Gennemsigtighedssiden opregner hver eneste udgang i stedet for at opsummere dem væk.

Hvad hvis jeg vil have det hele væk?

Brug Fjern fra denne computer under Indstillinger. Den stopper baggrundsprocessen, fjerner den planlagte opdatering og logon-posterne, sletter installationens mappe med hemmeligheder, fjerner den enhedsnøgle, den gemte på din computer, og rapporterer, hvad den fjernede. Hvis du kun fjerner appen, kører resten videre, så brug afinstallationsprogrammet.

Kører noget af mine agenter på jeres servere?

Nej. Agentens runtime, dens værktøjer, dens hukommelse og al kode, den skriver, kører på din computer under sandbox-reglerne på denne side. Vores servere gør tre afgrænsede ting. Modelproxyen måler hvert AI-kald. Kontotjenesten rummer dit abonnement og leverer opdateringer. Et relay formidler beskeder for en parret telefon eller en chatplatform, der leverer via webhook. Ingen af dem kører en agent.

Gemmer I noget af indholdet?

Nej. Prompten til et skykald går gennem vores proxy og gemmes ikke af os. I op til 7 dage gemmer vi modelnavnet, den udbyder, der svarede, antal tokens, prisen og tidspunktet for hvert kald, dit abonnementsniveau og tekniske fingeraftryk af kaldet, herunder et kort digest af hver tidligere besked, så vi kan se, om kaldet kunne genbruge udbyderens cache, og så dit dashboard virker. Et digest kan ikke omdannes tilbage til beskeden. Én undtagelse er værd at nævne. Når din computer er offline, holder relayet beskeder til en parret telefon i op til 7 dage, i en krypteret konvolut, det ikke kan læse.

Hvor kører den kode, agenten skriver?

På din computer, i den pågældende agents sandbox, medmindre du har valgt andet, og på det niveau, du har sat for den agent. Agenten skriver den med den model, den er sat til at bruge, så skriveprompten går derhen, hvor modellen kører: gennem vores proxy for en cloudmodel, ingen steder for en model på din egen maskine.

Kan jeg beholde alt på min maskine?

Hvis computeren kører en model af sin egen, kan du vælge den for hver agent under Indstillinger, til de agenter, der håndterer følsomt arbejde. Prompts til den model bliver på maskinen. Din konto og dit abonnement ligger stadig hos os, og opsætningsdiagnostik når os stadig, medmindre du slår den fra.

Har du fundet et problem?

Skriv til [email protected]. En rapport om vores software når frem til et menneske og ikke til en kø. Hvis det haster, så skriv det i emnelinjen.

Skriv til [email protected]

Læs resten, før du beslutter dig.

Arkitekturen i sin helhed og den opregnede liste over, hvad der bliver på din computer, og hvad der forlader den.

Sådan fungerer en local-first-installation Hvad der bliver, hvad vi gemmer