Sicherheit, die Sie selbst überprüfen können.

Ihr Team läuft auf Ihrem eigenen Computer. Die Befehle und die Dateiarbeit jedes Assistenten laufen in einer Sandbox, die das Betriebssystem durchsetzt, sofern Sie nichts anderes wählen. Jede Aussage auf dieser Seite können Sie auf Ihrem eigenen Rechner überprüfen.

Die Grenze ansehen Was auf Ihrem Rechner bleibt

Das Betriebssystem setzt jeden Assistenten in eine Sandbox.

Standardmäßig laufen die Befehle und die Dateiarbeit jedes Assistenten in einer eigenen Sandbox. Sie verbietet zunächst alles und erlaubt dann nur, was dieser Assistent braucht. Der Hintergrundprozess, der Ihre Assistenten ausführt, bleibt außerhalb. Wo Ihr Computer es anbietet, können Sie stattdessen Ihr ganzes Team in eine gemeinsame Sandbox setzen, und dieser Prozess läuft dann mit darin. Ein Assistent, dem Sie Ihren ganzen Computer geben, oder einer, der über Ihr Claude-Abonnement läuft, arbeitet außerhalb der Sandbox.

  • Schreibzugriffe sind eingegrenztStandardmäßig schreibt jeder Assistent nur in seinem eigenen Arbeitsbereich und in den Hilfsordnern, die seine Sandbox nennt. Wenn sich Ihr ganzes Team eine Sandbox teilt, schreibt er auch im Installationsverzeichnis. In beiden Fällen kann er die Konfiguration nicht umschreiben und auch nicht sein Sandbox-Profil, wo seine Sandbox aus einem Profil aufgebaut wird.
  • Lesezugriffe sind auf eine Liste beschränktWas die Sandbox einen Assistenten lesen lässt, ist eine kurze Liste: die Systemordner und Programme, die die Software braucht, und die Ordner, die Maxiful ihm zuweist. Ihr Benutzerordner gehört nicht dazu, Ihre Dokumente und Ihre eigenen Schlüssel, etwa SSH-Schlüssel, liegen also außerhalb dieser Grenze. Eine Ausnahme: Wo Ihr Computer die gemeinsame Sandbox anbietet, steht ein Ordner ~/.mcporter, der MCP-Server auflistet, jeder Sandbox offen, zum Lesen und Ändern, samt allen Schlüsseln, die diese Server dort ablegen. Die Anmeldungen und Schlüssel, die Maxiful für Ihre verbundenen Konten aufbewahrt, liegen in Maxifuls eigenen Ordnern: Wenn sich Ihr ganzes Team eine Sandbox teilt, kann jeder Assistent darin sie lesen und ändern.
  • Die Stufen ändern nichts an der SandboxDie vier Stufen unten ändern, was ein Agent tun darf. Sie ändern nicht, ob er in einer Sandbox läuft. Das richtet sich nach dem Zugriff, den Sie wählen, und ist auf jeder Stufe gleich, auch bei „Arbeitet selbstständig“.
  • Sie können prüfen, was sie zulässtWo die Sandbox Ihres Computers aus einem Profil aufgebaut wird, hat jeder Assistent ein eigenes Profil: eine einfache Textdatei auf Ihrer eigenen Festplatte, im Ordner sandbox-profiles innerhalb des Ordners mit den Daten Ihres Teams. Wenn sich Ihr ganzes Team eine Sandbox teilt, gilt ein Profil für alle, in einem Ordner unter dem Namen Ihrer Installation. Wo Ihr Computer jedem Assistenten stattdessen einen Container gibt, wird keine Profildatei geschrieben: Außer seinem eigenen Arbeitsbereich kann ein Assistent nur die Ordner öffnen, die Sie in den Einstellungen hinzufügen, und dort sind sie aufgelistet, es sei denn, Sie geben ihm Ihren ganzen Computer. So oder so: Messen Sie diese Seite an dem, was Sie vorfinden.

Was zusätzlich zur Sandbox schützt.

Drei Schutzmechanismen, die nicht vom Betriebssystem kommen, jeder davon getestet statt behauptet.

  • Ihr Bildschirm und Ihre Kamera bleiben IhreZwei Plugins, die die Agenten-Laufzeit mitbringt, sind auf jeder Installation bewusst abgeschaltet. Das eine ist die vollständige Steuerung Ihres Desktops. Das andere greift auf Kamera und Standort zu. Ein Test sichert das in beide Richtungen ab. Alles andere, was die Laufzeit mitbringt, bleibt verfügbar; es sind also zwei bewusste Ausnahmen und keine kuratierte Liste.
  • Was ein Agent liest, wird als Daten gekennzeichnetText, den Ihr Agent aus einer Datei oder von einer Webseite liest, wird markiert, bevor das Modell ihn sieht. Anweisungen, die in einem Dokument versteckt sind, erscheinen dadurch als Inhalt und nicht als Befehl. Die Markierung enthält einen Zufallswert, der nur für dieses eine Ergebnis erzeugt wird, sodass eine Webseite sie nicht nachbilden kann.
  • Eine geänderte Berechtigung erreicht den RechnerWenn Sie eine Berechtigung speichern, ändert sich, was Ihr Computer durchsetzt, nicht nur, was der Bildschirm zeigt. Und Maxiful sagt Ihnen, wann die Änderung wirksam ist, statt einfach anzunehmen, dass sie geklappt hat.

Vier Stufen, und was jede tatsächlich bedeutet.

Sie setzen die Stufe pro Agent. Die Wörter bedeuten genau das und nicht mehr.

  • Arbeitet selbstständigDie Voreinstellung bei einer neuen Installation. Der Agent arbeitet eigenständig, und eine Zahlung, ein Deployment oder eine ausgehende E-Mail wartet weiterhin auf Ihr Ja.
  • Fragt im Zweifel nachBekannte Befehle laufen. Ein neuer Befehl geht zuerst an ein Prüfmodell und erreicht Sie nur, wenn das Prüfmodell ihn nicht durchlässt. Das Prüfmodell ist ein Modell und keine Person. Deshalb nennen wir seine Prüfung keine Freigabe.
  • Fragt zuerstBekannte Befehle laufen. Jeder neue Befehl wartet auf Sie. Ist nichts verbunden, womit der Agent Sie fragen kann, wird der Befehl verworfen statt ausgeführt. Im Fehlerfall wird also nichts ausgeführt.
  • Liest nurDer Agent darf lesen, browsen und berichten, und er darf keine Befehle ausführen und keine Dateien schreiben. Was er mit einem von Ihnen verbundenen Werkzeug darf, entscheiden die Schalter weiter unten und nicht diese Stufe.

Die Stufe jedes Assistenten legen Sie auf der Seite „Team“ fest. Wenn eine Änderung erst nach einem Neustart des Assistenten greifen kann, sagt Maxiful Ihnen das, statt sie als bereits wirksam anzuzeigen.

Ihre Antworten aus dem Setup gelten für jeden Agenten.

Zehn Schalter im Setup werden zu Werkzeugsperren für jeden Agenten auf der Maschine, auch für die, die Ihr Chief of Staff später einstellt. Sie greifen, bevor das Modell aufgerufen wird, ein Agent kann sich also nicht an ihnen vorbeireden.

Vier Dinge sind immer an und sind keine Schalter: KI-Denkleistung, Nachrichten an Sie, der Zugang zu Maxifuls eigenen Diensten und der Arbeitsbereich des Agenten.

Wohin Ihre Daten gehen.

Fünf Antworten, in der Reihenfolge, in der ein Risikobericht danach fragt.

  • Was auf Ihrem Computer läuftDie Agent-Laufzeit, die Werkzeuge, die sie aufruft, ihr Gedächtnis und jeder Code, den sie schreibt, laufen auf Ihrem Computer, nach den oben beschriebenen Sandbox-Regeln. Ihre Dateien, Ihre Gespräche und das Gedächtnis Ihres Teams bleiben auf Ihrem Rechner. Von Ihren Agenten läuft nichts auf unseren Servern. Auf unserer Seite kann nichts eine Verbindung zu Ihrem Computer öffnen. Jede Verbindung wird von Ihrem Rechner aus nach außen zu uns geöffnet. Wenn Sie ein Smartphone koppeln oder eine Chat-Plattform verbinden, die per Webhook zustellt, erreichen Nachrichten Ihre Agenten über diese Verbindung.
  • Was ein Prompt enthältWenn ein Agent ein Cloud-Modell nutzt, sendet jeder Aufruf einen Prompt. Er enthält Ihre Nachricht, den relevanten Gesprächsverlauf, die Anweisungen des Agenten und das Material, mit dem der Agent gerade arbeitet; dazu kann ein Auszug aus der Datei oder E-Mail gehören, um die es geht. Auch was die Werkzeuge und APIs zurückgeben, die er aufruft, gehört dazu, wenn diese Ergebnisse im Gespräch stehen. Der Prompt geht über unseren Modell-Proxy zum Anbieter, standardmäßig zu Bedingungen, die ein Training ausschließen, es sei denn, der Inhaber des Arbeitsbereichs lässt Anbieter zu, die mit den erhaltenen Daten trainieren dürfen; das unterbindet Maxiful, sobald ein Google-Konto verbunden wurde. Seinen Inhalt speichern wir nicht. Höchstens 7 Tage behalten wir den Modellnamen, den ausführenden Anbieter, die Token-Zahlen, die Kosten und den Zeitpunkt jedes Aufrufs, Ihre Abo-Stufe sowie technische Fingerabdrücke des Aufrufs, darunter eine kurze Prüfsumme jeder früheren Nachricht. So erkennen wir, ob der Aufruf den Cache des Anbieters nutzen konnte. Aus einer Prüfsumme lässt sich die Nachricht nicht wiederherstellen.
  • Ein Modell auf Ihrem eigenen RechnerSie können ein Modell auf dem Computer selbst laufen lassen und es in den Einstellungen für jeden Agenten wählen. Prompts an dieses Modell bleiben auf dem Rechner. Es wird über die Loopback-Adresse des Computers erreicht und braucht keinen Schlüssel. Alles andere, was der Agent nach außen sendet, etwa eine Websuche, steht auf der Transparenzseite.
  • Wo Code läuft, den der Agent schreibtEin Agent schreibt Code mit dem Modell, das für ihn eingestellt ist. Der Prompt zum Schreiben geht also dorthin, wo dieses Modell läuft. Der Code selbst läuft auf Ihrem Computer, in der Sandbox dieses Agenten, sofern Sie nichts anderes gewählt haben, auf der Stufe, die Sie für ihn festgelegt haben. Er läuft nie auf unseren Servern.
  • Verschlüsselt unterwegs, und ruhend dort, wo es liegtWas zwischen Ihrem Computer und uns unterwegs ist, reist über eine verschlüsselte Verbindung. Was wir halten, liegt auf der Plattform von Cloudflare, die es ruhend verschlüsselt. Was auf Ihrem Computer bleibt, liegt auf Ihrer eigenen Festplatte, unter Ihrer eigenen Festplattenverschlüsselung, in Dateien mit eng gesetzten Dateirechten.

Die Gedächtnissuche läuft auf Ihrer Maschine, wo sie laufen kann. Auf einer Maschine mit zu wenig Arbeitsspeicher oder Speicherplatz für den Index, und auf einem gemeinsam genutzten Rechner, wo der Index nicht laufen kann, läuft sie stattdessen über den Modellanbieter, und die App sagt das.

Der Weg eines Prompts und die drei Dienste auf unserer Seite.

Alles, was bleibt, und alles, was geht

Installationsdateien, Updates und Marketplace-Artikel.

Drei Wege, auf denen Code auf Ihre Maschine kommt, und was jeder davon prüft.

  • Signierte Installationsdateien mit veröffentlichter PrüfsummeJedes Installationsprogramm, das wir heute veröffentlichen, ist mit einem Zertifikat signiert, das auf PolyTrader Ltd ausgestellt ist, das Unternehmen, das Maxiful vor der Maxiful AB herausgegeben hat. Der Download-Feed veröffentlicht die SHA-256-Prüfsumme genau der Datei, die wir gebaut haben, und ob dieser Build signiert wurde. So können Sie die erhaltenen Bytes prüfen, bevor Sie sie ausführen.
  • Updates werden gegen einen Schlüssel in der App geprüftDie eigenen Updates von Maxiful sind signiert. Der Prüfschlüssel steckt bereits in der App und kommt nicht erst mit dem Update. Ein Update, das die Prüfung nicht besteht, wird abgelehnt und nicht installiert.
  • Marketplace-Artikel werden signaturgeprüft, der Scan ist bestmöglichEin Paket, dessen Signatur oder Inhalt nicht zu dem passt, was wir veröffentlicht haben, wird abgelehnt. Der automatische Inhaltsscan ist ein eigener Schritt, und erreicht Ihre Maschine den Scanner nicht, meldet er, dass er nicht prüfen konnte, statt eine Freigabe zu melden.

Wo Ihre Zugangsdaten liegen.

Die Zugangsdaten der Tools, die Sie verbinden, bleiben auf dem Rechner, auf dem Sie Maxiful installiert haben. Ausgenommen sind die Anmeldedaten der Apps, die Sie unter „Weitere Arbeits-Apps“ verbinden: Diese verwahrt unser Verbindungspartner für Maxiful in den USA. Die Zugangsdaten werden nie über eine Befehlszeile übergeben, und kein Code von Maxiful liest sie wieder aus. Ein Assistent, der außerhalb der Sandbox oder in der oben beschriebenen gemeinsamen Sandbox arbeitet, kann sie lesen.

  • Die Anmeldung jedes Werkzeugs liegt dort, wo dieses Werkzeug sie suchtIhre Maxiful-Sitzung und die Zugangsdaten der Tools, die Sie verbinden, bleiben auf dem Rechner, auf dem Sie Maxiful installiert haben. Ausgenommen sind die Anmeldedaten der Apps, die Sie unter „Weitere Arbeits-Apps“ verbinden: Diese verwahrt unser Verbindungspartner für Maxiful in den USA. Manche Tools speichern ihre Zugangsdaten in einer eigenen Datei, weil das jeweilige Tool sie genau dort ausliest. Entscheidend ist, auf welchem Rechner sie liegen, und das ist Ihrer.
  • Wir haben keinen Codepfad, der sie liestNichts im Produkt sendet Ihre Werkzeug-Anmeldungen oder Ihre Schlüssel an uns. Das ist eine Aussage über den Code, an der Sie uns messen können, und kein Versprechen über unsere Absichten.

Kein dauerhafter Zugang, und eine echte Deinstallation.

  • Kein dauerhafter FernzugriffIm Produkt gibt es keine Bildschirmfreigabe, keine Fernsitzung und keine Hintertür, weil nie eine gebaut wurde. Der Support sieht ein Diagnosepaket nur, wenn Sie eines zusammenstellen und senden, und Sie können es vorher lesen. Die Fernsupport-Sitzung, die unsere Datenschutzerklärung und unsere AGB beschreiben, findet nur statt, wenn Sie ihr für genau diese eine Sitzung zustimmen, und Sie können sie jederzeit beenden.
  • Nutzen Sie „Von diesem Computer entfernen“Es entfernt den Hintergrundprozess, den geplanten Updater, die Anmeldeeinträge, das Geheimnis-Verzeichnis der Installation und den Geräteschlüssel, den es auf Ihrem Computer gespeichert hat. Es berichtet Bestandteil für Bestandteil, was entfernt wurde. Andere Software lässt es unangetastet, etwa eine gemeinsam genutzte Node-Laufzeit, und sagt Ihnen, was es stehen gelassen hat, statt die Einrichtung Ihres Rechners hinter Ihrem Rücken zu ändern. Nur die App zu entfernen lässt den Hintergrundprozess mit allem weiterlaufen, was er hält, nutzen Sie also das Deinstallationsprogramm.
  • Diagnosedaten sind abschaltbar und tragen keine InhalteEine Handvoll Setup-Ereignisse sagt uns, ob die Installation funktioniert hat. Sie kennzeichnen die Installation über eine Zufallszahl, tragen nichts über Sie oder Ihre Arbeit, und Sie können sie abschalten.

Was wir Ihnen heute zeigen können.

Signierte Installationsprogramme mit veröffentlichter Prüfsumme. Ein Update-Weg, der gegen einen Schlüssel in der App prüft. Eine Grenze, die Sie auf Ihrem eigenen Computer prüfen können: Wo die Sandbox Ihres Computers aus einem Profil aufgebaut wird, ist dieses Profil eine einfache Textdatei, die Sie lesen können; wo jeder Assistent stattdessen einen Container bekommt, listen die Einstellungen jeden Ordner auf, den er öffnen kann, oder zeigen, dass Sie ihm Ihren ganzen Computer gegeben haben. Eine Transparenzseite, die jeden Datenabfluss einzeln aufführt. All das liegt auf Ihrem Rechner oder ist öffentlich. Sie können es also prüfen, statt uns beim Wort zu nehmen.

Fragen, die ein kritischer Käufer stellt.

Trainieren Sie KI-Modelle mit meiner Arbeit?

Nein. Der Prompt für jeden KI-Aufruf geht über den Modell-Proxy von Maxiful zum Modellanbieter, standardmäßig zu Bedingungen, die ein Training ausschließen, es sei denn, der Inhaber des Arbeitsbereichs lässt Anbieter zu, die mit den erhaltenen Daten trainieren dürfen; solche Anbieter schließt Maxiful aus, sobald ein Google-Konto verbunden wurde. Ein Assistent, der über eines Ihrer eigenen Abonnements läuft (ChatGPT oder Codex, Grok oder Claude), sendet seine Prompts stattdessen an diesen Anbieter, unter Ihrem eigenen Konto und zu den Bedingungen des Anbieters, und mit einem Modell auf Ihrem Computer bleibt der Prompt dort. Höchstens 7 Tage behalten wir den Modellnamen, den ausführenden Anbieter, die Token-Zahlen, die Kosten und den Zeitpunkt jedes Aufrufs, Ihre Abo-Stufe sowie technische Fingerabdrücke des Aufrufs, niemals den Inhalt.

Kann ein Agent ohne mich handeln?

Sie legen für jeden Agenten eine Stufe fest, und die entscheidet. Bei „Fragt zuerst“ laufen bekannte Befehle, und jeder neue Befehl wartet auf Ihr Ja. Erreicht der Agent Sie nicht, wird der Befehl verworfen statt ausgeführt. Bei „Arbeitet selbstständig“, der Voreinstellung bei einer neuen Installation, läuft er von allein, und eine Zahlung, ein Deployment oder eine ausgehende E-Mail wartet trotzdem auf Ihr Ja. Bei „Fragt im Zweifel nach“ geht ein neuer Befehl zuerst an ein Prüfmodell und erreicht Sie nur, wenn das Prüfmodell ihn nicht durchlässt. Das Prüfmodell ist ein Modell und keine Person, deshalb nennen wir seine Prüfung keine Freigabe. Bei „Liest nur“ kann der Agent weder Befehle ausführen noch Dateien schreiben.

Können Sie etwas auf meinem Rechner sehen?

Nicht von uns aus. Im Produkt gibt es keine Bildschirmfreigabe, keine Fernsitzung und keine Hintertür, weil nie eine gebaut wurde. Der Support sieht ein Diagnosepaket nur, wenn Sie eines zusammenstellen und senden, und Sie können es vorher lesen. Wenn Sie direkte Hilfe möchten, findet eine Fernsupport-Sitzung nur mit Ihrer Zustimmung für genau diese eine Sitzung statt, und Sie können sie jederzeit beenden.

Wie kann ich das prüfen, statt es zu glauben?

Prüfen Sie die Grenze. Wo die Sandbox Ihres Computers aus einem Profil aufgebaut wird, ist das Profil eine einfache Textdatei auf Ihrer eigenen Festplatte, die Sie Regel für Regel lesen können. Wo Ihr Computer jedem Assistenten stattdessen einen Container gibt, arbeitet ein Assistent in seinem eigenen Arbeitsbereich und kann weder die Einstellungen von Maxiful noch die Arbeit eines anderen Assistenten lesen oder ändern, und die Einstellungen listen jeden weiteren Ordner auf, den er öffnen kann, es sei denn, Sie haben ihm Ihren ganzen Computer gegeben. Vergleichen Sie die SHA-256-Prüfsumme aus dem Download-Feed mit dem Installationsprogramm, das Sie erhalten haben. Die Transparenzseite führt jeden Datenabfluss einzeln auf, statt sie in einer Zusammenfassung verschwinden zu lassen.

Und wenn ich alles wieder loswerden will?

Nutzen Sie in den Einstellungen Von diesem Computer entfernen. Es beendet den Hintergrundprozess, entfernt den geplanten Updater und die Anmeldeeinträge, löscht das Geheimnis-Verzeichnis der Installation, entfernt den Geräteschlüssel, den es auf Ihrem Computer gespeichert hat, und berichtet, was entfernt wurde. Nur die App zu entfernen lässt den Rest weiterlaufen, nutzen Sie also das Deinstallationsprogramm.

Läuft irgendetwas von meinen Agenten auf Ihren Servern?

Nein. Die Agent-Laufzeit, ihre Werkzeuge, ihr Gedächtnis und jeder Code, den sie schreibt, laufen auf Ihrem Computer, nach den Sandbox-Regeln auf dieser Seite. Unsere Server erledigen drei eng begrenzte Aufgaben. Der Modell-Proxy misst jeden KI-Aufruf. Der Kontodienst verwaltet Ihr Abonnement und liefert Updates. Ein Relay überträgt Nachrichten für ein gekoppeltes Smartphone oder eine Chat-Plattform, die per Webhook zustellt. Keiner davon führt einen Agenten aus.

Speichern Sie irgendetwas vom Inhalt?

Nein. Der Prompt eines Cloud-Aufrufs geht durch unseren Proxy und wird von uns nicht gespeichert. Höchstens 7 Tage behalten wir den Modellnamen, den ausführenden Anbieter, die Token-Zahlen, die Kosten und den Zeitpunkt jedes Aufrufs, Ihre Abo-Stufe sowie technische Fingerabdrücke des Aufrufs, darunter eine kurze Prüfsumme jeder früheren Nachricht, damit wir erkennen können, ob der Aufruf den Cache des Anbieters nutzen konnte, und damit Ihr Dashboard funktioniert. Aus einer Prüfsumme lässt sich die Nachricht nicht wiederherstellen. Eine Ausnahme gehört benannt. Wenn Ihr Computer offline ist, hält das Relay Nachrichten für ein gekoppeltes Telefon bis zu 7 Tage, in einem verschlüsselten Umschlag, den es nicht lesen kann.

Wo läuft Code, den der Agent schreibt?

Auf Ihrem Computer, in der Sandbox dieses Agenten, sofern Sie nichts anderes gewählt haben, auf der Stufe, die Sie für ihn festgelegt haben. Der Agent schreibt ihn mit dem Modell, das für ihn eingestellt ist. Der Prompt zum Schreiben geht also dorthin, wo dieses Modell läuft: bei einem Cloud-Modell über unseren Proxy, bei einem Modell auf Ihrem eigenen Rechner nirgendwohin.

Kann ich alles auf meinem Rechner behalten?

Wenn der Computer ein eigenes Modell ausführt, können Sie es in den Einstellungen je Agent wählen, für die Agenten, die sensible Arbeit erledigen. Prompts an dieses Modell bleiben auf dem Rechner. Ihr Konto und Ihr Abonnement liegen weiterhin bei uns, und Einrichtungsdiagnosen erreichen uns weiterhin, sofern Sie sie nicht abschalten.

Etwas gefunden?

Schreiben Sie an [email protected]. Ein Hinweis zu unserer Software erreicht einen Menschen und keine Warteschlange. Ist es dringend, schreiben Sie das in die Betreffzeile.

An [email protected] schreiben

Lesen Sie den Rest, bevor Sie entscheiden.

Die Architektur im Ganzen, und die Liste dessen, was auf Ihrem Computer bleibt und was ihn verlässt.

Wie eine lokale Installation arbeitet Was bleibt, was wir speichern