امنیتی که خودتان می‌توانید بررسی کنید.

• صفحه و دوربین شما مال شما می‌ماننددو افزونه‌ای که محیط اجرای دستیار همراه دارد عمداً روی هر نصب خاموش‌اند. یکی کنترل کل دسکتاپ کامپیوتر شماست. دیگری به دوربین و موقعیت مکانی شما دسترسی دارد. یک آزمون هر دو را در هر دو جهت خاموش نگه می‌دارد. هر چیز دیگری که محیط اجرا همراه دارد در دسترس می‌ماند، پس این دو استثنای آگاهانه‌اند نه یک فهرست دست‌چین.
• آنچه دستیار می‌خواند به‌عنوان داده نشانه‌گذاری می‌شودمتنی که دستیار شما از یک فایل یا صفحه وب می‌خواند، پیش از آنکه مدل آن را ببیند در یک نشانگر پیچیده می‌شود، تا دستورهای پنهان درون یک سند به‌عنوان محتوا نمایش داده شوند نه فرمان. نشانگر یک مقدار تصادفی دارد که فقط برای همان یک نتیجه ساخته می‌شود، پس صفحه نمی‌تواند با نوشتن آن، نشانگر را جعل کند.
• مجوزی که تغییر می‌دهید به دستگاه می‌رسدذخیرهٔ یک مجوز، آنچه را کامپیوترتان اعمال می‌کند تغییر می‌دهد، نه فقط آنچه روی صفحه دیده می‌شود. Maxiful هم وقتی تغییر واقعاً اعمال شد به شما خبر می‌دهد، به جای اینکه فرض کند انجام شده است.

• مستقل کار می‌کندپیش‌فرض نصب تازه. خودش کار می‌کند، و پرداخت، استقرار یا ایمیل خروجی همچنان منتظر تأیید شما می‌ماند.
• وقتی مطمئن نیست می‌پرسددستورهایی که می‌شناسد اجرا می‌شوند. هر دستور تازه اول پیش یک مدل بازبین می‌رود و فقط وقتی به شما می‌رسد که بازبین آن را تأیید نکند. بازبین یک مدل است، نه یک آدم. برای همین بررسی او را «تأیید» نمی‌نامیم.
• اول می‌پرسددستورهایی که می‌شناسد اجرا می‌شوند. هر دستور تازه منتظر شما می‌ماند. اگر چیزی وصل نباشد که بتواند از شما بپرسد، دستور اجرا نمی‌شود و کنار گذاشته می‌شود. یعنی این سطح در صورت خطا بسته می‌ماند.
• فقط می‌خواندمی‌تواند بخواند، مرور کند و گزارش بدهد، اما نمی‌تواند دستور اجرا کند یا فایل بنویسد. اینکه با ابزاری که وصل کرده‌اید چه کاری مجاز است را کلیدهای زیر تعیین می‌کنند، نه این سطح.

سطح هر دستیار را در صفحه تیم تعیین می‌کنید. وقتی تغییری تا راه‌اندازی دوباره دستیار نمی‌تواند اعمال شود، Maxiful همین را به شما می‌گوید، نه اینکه آن را اعمال‌شده نشان دهد.

چهار چیز همیشه روشن‌اند و کلید نیستند: استدلال هوش مصنوعی، پیام‌دادن به شما، دسترسی به سرویس‌های خود Maxiful و فضای کاری دستیار.

• چه چیزی روی کامپیوتر شما اجرا می‌شودمحیط اجرای عامل، ابزارهایی که فراخوانی می‌کند، حافظه‌اش و هر کدی که می‌نویسد، همه روی کامپیوتر شما و تحت قاعده‌های سندباکس که بالا توضیح داده شد اجرا می‌شوند. فایل‌ها، گفتگوها و حافظه‌ی تیم شما روی دستگاه خودتان می‌مانند. هیچ بخشی از عامل‌های شما روی سرورهای ما اجرا نمی‌شود. هیچ چیز در سمت ما نمی‌تواند اتصالی به کامپیوتر شما باز کند. هر اتصال از دستگاه شما به سمت ما باز می‌شود. اگر گوشی را جفت کنید یا پلتفرم گفتگویی را وصل کنید که پیام‌ها را با وب‌هوک می‌رساند، پیام‌ها از همان اتصال به عامل‌های شما برمی‌گردند.
• پرامپت چه چیزی با خود داردوقتی یک عامل از یک مدل ابری استفاده می‌کند، هر فراخوانی یک پرامپت می‌فرستد. این پرامپت پیام شما، تاریخچه مرتبط گفتگو، دستورالعمل‌های عامل و مطالبی را که عامل در همان لحظه با آن کار می‌کند در بر دارد، که می‌تواند بخشی از فایل یا ایمیلی را که رویش کار می‌شود در بر داشته باشد. نتایجی که ابزارها و APIهای فراخوانی‌شده برمی‌گردانند هم، وقتی در گفتگو باشند، جزو آن است. پرامپت از طریق پروکسی مدل ما به ارائه‌دهنده می‌رسد، به‌طور پیش‌فرض با شرایطی که آموزش مدل را منع می‌کند، مگر اینکه مالک فضای کاری ارائه‌دهندگانی را مجاز کند که ممکن است مدل آموزش دهند؛ Maxiful از لحظه‌ای که یک حساب Google وصل شده باشد، این ارائه‌دهندگان را کنار می‌گذارد. ما محتوای آن را ذخیره نمی‌کنیم. تا ۷ روز نام مدل، ارائه‌دهنده‌ای که پاسخ داده، تعداد توکن‌ها، هزینه و زمان هر فراخوانی، نوع اشتراک شما و مشخصه‌های فنی فراخوانی را نگه می‌داریم، از جمله یک چکیده کوتاه از هر پیام قبلی، تا بفهمیم آیا فراخوانی می‌توانسته از حافظه نهان ارائه‌دهنده دوباره استفاده کند یا نه. از یک چکیده نمی‌توان به پیام برگشت.
• مدلی روی دستگاه خودتانمی‌توانید مدلی را روی خود کامپیوتر اجرا کنید و در تنظیمات برای هر دستیار انتخابش کنید. پرامپت‌های آن مدل روی همان دستگاه می‌مانند. از طریق نشانی loopback خود کامپیوتر به آن می‌رسند و به هیچ کلیدی نیاز ندارد. هر چیز دیگری که دستیار بیرون می‌فرستد، مثل جست‌وجوی وب، در صفحه شفافیت فهرست شده است.
• کدی که دستیار می‌نویسد کجا اجرا می‌شودکد را عامل با مدلی می‌نویسد که برایش تعیین شده است. پس پرامپتِ نوشتن به هر جا که آن مدل اجرا می‌شود می‌رود. خود کد روی کامپیوتر شما اجرا می‌شود، در سندباکس همان عامل، مگر اینکه خودتان طور دیگری انتخاب کرده باشید، و با سطحی که برای آن عامل تعیین کرده‌اید. هیچ‌وقت روی سرورهای ما اجرا نمی‌شود.
• در مسیر رمزگذاری‌شده، و در جایی که ذخیره است نیزآنچه میان کامپیوتر شما و ما رد و بدل می‌شود از یک اتصال رمزگذاری‌شده می‌گذرد. آنچه ما نگه می‌داریم روی پلتفرم Cloudflare است که آن را در حالت ذخیره رمزگذاری می‌کند. آنچه روی کامپیوتر شما می‌ماند روی دیسک خودتان، زیر رمزگذاری دیسک خودتان و در فایل‌هایی با مجوزهای محدود قرار دارد.

جست‌وجوی حافظه تا جایی که ممکن باشد روی دستگاه شما اجرا می‌شود. روی دستگاهی که حافظه یا دیسک کافی برای نمایه ندارد، و روی دستگاه مشترکی که نمایه در آن اجرا نمی‌شود، از طریق ارائه‌دهنده مدل انجام می‌شود و اپلیکیشن این را می‌گوید.

مسیری که یک پرامپت طی می‌کند، و سه سرویسی که سمت ما هستند.

• نصاب‌های امضاشده با چک‌سام منتشرشدههمهٔ نصب‌کننده‌هایی که امروز منتشر می‌کنیم با گواهی‌ای امضا شده‌اند که به نام PolyTrader Ltd صادر شده؛ شرکتی که پیش از Maxiful AB ناشر Maxiful بود. فید دانلود، SHA-256 همان فایلی را که ساخته‌ایم منتشر می‌کند، و اینکه آن نسخه امضاشده بیرون آمده یا نه، تا بتوانید پیش از اجرا، بایت‌هایی را که دریافت کرده‌اید بررسی کنید.
• به‌روزرسانی‌هایی که با کلیدی درون اپلیکیشن بررسی می‌شوندبه‌روزرسانی‌های خود Maxiful امضا شده‌اند و کلید تأییدشان از قبل درون اپ است، نه اینکه همراه به‌روزرسانی برسد. به‌روزرسانی‌ای که تأیید نشود رد می‌شود و نصب نمی‌شود.
• امضای موارد بازارچه بررسی می‌شود و اسکن در حد بهترین تلاش استبسته‌ای که امضا یا محتوایش با آنچه منتشر کرده‌ایم نخواند رد می‌شود. اسکن خودکار محتوا گامی جداست و اگر دستگاه شما به اسکنر دسترسی نداشته باشد، به‌جای اعلام «تأیید شد» می‌گوید نتوانسته بررسی کند.

• ورود هر ابزار همان‌جایی است که خودش به دنبالش می‌گرددنشست Maxiful شما و اطلاعات ورود ابزارهایی که وصل می‌کنید روی همان دستگاهی می‌ماند که Maxiful را روی آن نصب کرده‌اید، جز اطلاعات ورود اپ‌هایی که در «اپ‌های کاری بیشتر» وصل می‌کنید؛ آن‌ها را ارائه‌دهندهٔ اتصال ما در ایالات متحده برای Maxiful نگه می‌دارد. بعضی ابزارها اطلاعات ورودشان را در فایل خودشان نگه می‌دارند، چون آن ابزار از همان‌جا آن را می‌خواند. مهم این است که روی کدام دستگاه هستند، و آن دستگاه مال شماست.
• هیچ مسیر کدی برای خواندن آن‌ها نداریمهیچ چیز در محصول، ورودهای ابزار یا کلیدهای شما را برای ما نمی‌فرستد. این گزاره‌ای درباره کد است که می‌توانید ما را به آن ملزم کنید، نه قولی درباره نیت‌مان.

• بدون دسترسی دائمی از راه دوردر این محصول نه اشتراک صفحه هست، نه نشست از راه دور و نه در پشتی، چون هیچ‌کدام ساخته نشده است. پشتیبانی فقط وقتی بستهٔ عیب‌یابی را می‌بیند که خودتان آن را آماده کنید و بفرستید، و پیش از فرستادن می‌توانید آن را بخوانید. نشست پشتیبانی از راه دور که در سیاست حریم خصوصی و شرایط ما آمده، فقط وقتی انجام می‌شود که برای همان یک نشست موافقت کنید، و هر وقت بخواهید می‌توانید آن را تمام کنید.
• از «حذف از این کامپیوتر» استفاده کنیدفرایند پس‌زمینه، به‌روزرسانی‌کننده زمان‌بندی‌شده، ورودیه‌های شروع سیستم، پوشه اطلاعات محرمانه نصب و کلید دستگاهی را که روی کامپیوتر شما ذخیره کرده است پاک می‌کند. مؤلفه به مؤلفه گزارش می‌دهد چه چیزی رفت. نرم‌افزارهای دیگر شما را دست نمی‌زند، مثلاً یک محیط Node مشترک را، و به‌جای تغییر بی‌صدای تنظیمات دستگاهتان، می‌گوید چه چیزی را باقی گذاشته است. اگر فقط اپلیکیشن را حذف کنید، فرایند پس‌زمینه با همه آنچه نگه داشته همچنان اجرا می‌ماند؛ پس از حذف‌کننده استفاده کنید.
• اطلاعات تشخیصی اختیاری‌اند و محتوایی ندارندچند رویداد راه‌اندازی به ما می‌گویند نصب موفق بوده یا نه. نصب را با یک عدد تصادفی مشخص می‌کنند، هیچ چیزی درباره شما یا کارتان ندارند و می‌توانید خاموششان کنید.