Tietoturva, jonka voit tarkistaa itse.

Tiimisi toimii omalla tietokoneellasi (computer). Jokaisen assistentin komennot ja tiedostotyö ajetaan sandboxissa, jota käyttöjärjestelmä valvoo, ellet valitse toisin. Jokaisen tämän sivun väitteen voit tarkistaa omalta koneeltasi.

Katso raja Mikä pysyy koneellasi

Käyttöjärjestelmä sulkee jokaisen assistentin sandboxiin.

Oletuksena jokaisen assistentin komennot ja tiedostotyö ajetaan sen omassa sandboxissa. Se kieltää kaiken ja sallii sitten vain sen, mitä kyseinen assistentti tarvitsee. Assistenttejasi ajava taustaprosessi jää sen ulkopuolelle. Jos tietokoneesi tukee sitä, voit sen sijaan panna koko tiimisi yhteen jaettuun sandboxiin, jolloin myös tuo prosessi on sen sisällä. Assistentti, jolle annat koko tietokoneesi, tai assistentti, joka toimii Claude-tilauksellasi, toimii sandboxin ulkopuolella.

  • Kirjoitukset on rajattuOletuksena kukin avustaja kirjoittaa vain omaan työtilaansa ja niihin apukansioihin, jotka sen hiekkalaatikko nimeää. Kun koko tiimisi jakaa yhden hiekkalaatikon, se kirjoittaa myös asennushakemistoon. Kummassakaan tapauksessa se ei voi muuttaa asetuksia eikä hiekkalaatikkoprofiiliaan, jos sen hiekkalaatikko rakennetaan profiilista.
  • Lukeminen on sallittujen listallaSe, mitä hiekkalaatikko antaa avustajan lukea, on lyhyt lista: ohjelmiston tarvitsemat järjestelmäkansiot ja ohjelmat sekä kansiot, jotka Maxiful antaa sen käyttöön. Kotikansiosi ei ole niiden joukossa, joten asiakirjasi ja omat avaimesi, kuten SSH-avaimet, jäävät rajan ulkopuolelle. Yksi poikkeus: kun tietokoneesi tarjoaa jaetun hiekkalaatikon, MCP-palvelimet listaava ~/.mcporter-kansio on avoinna kaikille hiekkalaatikoille luettavaksi ja muutettavaksi, samoin kuin avaimet, joita palvelimet siellä säilyttävät. Kirjautumistiedot ja avaimet, joita Maxiful säilyttää yhdistettyjä tilejäsi varten, ovat Maxifulin omissa kansioissa: kun koko tiimisi jakaa yhden hiekkalaatikon, jokainen sen avustaja voi lukea ja muuttaa niitä.
  • Tasot eivät muuta sandboxiaAlla olevat neljä tasoa muuttavat sitä, mitä agentti saa tehdä. Ne eivät muuta sitä, onko agentti hiekkalaatikossa. Se määräytyy valitsemasi käyttöoikeuden mukaan ja on sama jokaisella tasolla, myös tasolla Works on its own.
  • Voit tarkistaa itse, mitä se salliiJos tietokoneesi hiekkalaatikko rakennetaan profiilista, jokaisella avustajalla on oma profiilinsa: tavallinen tekstitiedosto omalla levylläsi, sandbox-profiles-kansiossa, joka on tiimisi tiedot sisältävän kansion sisällä. Kun koko tiimisi jakaa yhden hiekkalaatikon, yksi profiili kattaa sen, ja se on asennuksesi nimisen kansion alla. Jos tietokoneesi antaa sen sijaan jokaiselle avustajalle kontin, profiilitiedostoa ei kirjoiteta: oman työtilansa lisäksi avustaja voi avata vain ne kansiosi, jotka lisäät Asetuksissa, ellet anna sille koko tietokonettasi. Asetuksissa näkyvät nämä kansiot. Kummassakin tapauksessa vertaa tätä sivua siihen, mitä löydät.

Mikä pitää hiekkalaatikon lisäksi.

Kolme suojaa, jotka eivät ole käyttöjärjestelmän, kukin testattu eikä vain väitetty.

  • Näyttösi ja kamerasi pysyvät ominasiKaksi agenttien suoritusympäristön mukana tulevaa laajennusta on tarkoituksella kytketty pois jokaisesta asennuksesta. Toinen on koko työpöydän hallinta tietokoneellasi. Toinen tavoittaa kamerasi ja sijaintisi. Testi pitää molemmat pois päältä kumpaankin suuntaan. Kaikki muu, mitä suoritusympäristö tuo mukanaan, pysyy käytettävissä, joten nämä ovat kaksi tarkoituksellista poissulkemista eikä kuratoitu lista.
  • Se, mitä agentti lukee, merkitään dataksiTeksti, jonka agenttisi lukee tiedostosta tai verkkosivulta, kääritään merkinnällä ennen kuin malli näkee sen, joten asiakirjan sisään piilotetut ohjeet esitetään sisältönä eikä käskyinä. Merkintä sisältää satunnaisarvon, joka on luotu juuri kyseistä tulosta varten, joten sivu ei voi väärentää sitä kirjoittamalla sitä auki.
  • Muuttamasi lupa tavoittaa koneenKäyttöoikeuden tallentaminen muuttaa sitä, mitä tietokoneesi oikeasti valvoo, eikä vain sitä, mitä näytöllä näkyy. Maxiful kertoo, kun muutos on voimassa, sen sijaan että olettaisi sen menneen läpi.

Neljä tasoa, ja mitä kukin todella tarkoittaa.

Asetat tason agenttikohtaisesti. Sanat tarkoittavat täsmälleen tätä eikä mitään enempää.

  • Toimii itsenäisestiUuden asennuksen oletus. Se toimii itsenäisesti, ja maksu, julkaisu tai lähtevä sähköposti odottaa silti hyväksyntääsi.
  • Kysyy, jos on epävarmaTutut komennot ajetaan. Uusi komento menee ensin tarkistajamallille, ja se tulee sinulle vasta, jos tarkistaja ei hyväksy sitä. Tarkistaja on malli eikä ihminen, ja siksi emme kutsu sen tarkistusta hyväksynnäksi.
  • Kysyy ensinTutut komennot ajetaan. Jokainen uusi komento odottaa sinua. Jos mikään yhteys ei pysty kysymään sinulta, komento jätetään ajamatta. Tämä taso siis pysähtyy aina turvalliselle puolelle.
  • Vain lukuSe voi lukea, selata ja raportoida, mutta ei voi suorittaa komentoja tai kirjoittaa tiedostoja. Sen, mitä se saa tehdä yhdistämälläsi työkalulla, määräävät alla olevat kytkimet, ei tämä taso.

Asetat jokaisen assistentin tason Tiimi-sivulla. Jos muutos tulee voimaan vasta, kun assistentti käynnistyy uudelleen, Maxiful kertoo tästä eikä näytä muutosta jo voimassa olevana.

Asennuksessa antamasi vastaukset seuraavat jokaista agenttia.

Ohjatun asennuksen kymmenen kytkintä muuttuvat työkalukielloiksi jokaiselle koneen agentille, myös niille, jotka Chief of Staff palkkaa myöhemmin. Kiellot astuvat voimaan ennen kuin mallia kutsutaan, joten agentti ei pääse niistä ohi suostuttelemalla.

Neljä asiaa on aina päällä, eivätkä ne ole kytkimiä: tekoälyn päättely, viestien lähettäminen sinulle, Maxifulin omien palvelujen tavoittaminen ja agentin työtila.

Minne tietosi menevät.

Viisi vastausta siinä järjestyksessä, jossa riskiraportti niitä kysyy.

  • Mikä toimii tietokoneellasiAgentin ajoympäristö, sen kutsumat työkalut, muisti ja kaikki sen kirjoittama koodi toimivat tietokoneellasi yllä kuvattujen sandbox-sääntöjen mukaan. Tiedostosi, keskustelusi ja tiimisi muisti pysyvät koneellasi. Mikään agenttiesi toiminnasta ei pyöri palvelimillamme. Meidän päästämme ei voi avata yhteyttä tietokoneellesi. Jokainen yhteys avataan sinun koneeltasi ulospäin, meille. Jos yhdistät puhelimen tai chat-alustan, joka toimittaa viestit webhookilla, viestit tulevat agenteillesi takaisin tätä yhteyttä pitkin.
  • Mitä kehote sisältääKun agentti käyttää pilvimallia, jokainen kutsu lähettää yhden kehotteen. Siinä on viestisi, olennainen keskusteluhistoria, agentin ohjeet ja aineisto, jonka parissa agentti sillä hetkellä työskentelee. Mukana voi olla ote tiedostosta tai sähköpostista, jota työstetään. Siihen kuuluu myös se, mitä agentin kutsumat työkalut ja rajapinnat palauttavat, kun tulokset ovat keskustelussa. Kehote kulkee mallivälityspalvelimemme kautta palveluntarjoajalle, oletuksena ehdoilla, jotka kieltävät mallien koulutuksen, ellei työtilan omistaja salli palveluntarjoajia, jotka saattavat kouluttaa malleja. Maxiful pitää tällaiset palveluntarjoajat poissa käytöstä, kun Google-tili on yhdistetty. Emme tallenna kehotteen sisältöä. Enintään 7 päivän ajan säilytämme jokaisesta kutsusta mallin nimen, kutsuun vastanneen palveluntarjoajan, tokenimäärät, kustannuksen ja ajankohdan, tilaustasosi sekä kutsun tekniset sormenjäljet. Niihin kuuluu lyhyt tiiviste jokaisesta aiemmasta viestistä, jotta näemme, voiko kutsu hyödyntää palveluntarjoajan välimuistia. Tiivisteestä ei voi palauttaa viestiä.
  • Malli omalla koneellasiVoit ajaa mallin itse tietokoneella ja valita sen mille tahansa agentille Asetuksissa. Kehotteet tälle mallille pysyvät koneella. Siihen otetaan yhteys tietokoneen oman loopback-osoitteen kautta, eikä se tarvitse avainta. Kaikki muu, mitä agentti lähettää ulos, kuten verkkohaku, on lueteltu läpinäkyvyyssivulla.
  • Missä agentin kirjoittama koodi ajetaanAgentti kirjoittaa koodin käyttämällään mallilla, joten kirjoituskehote menee sinne, missä malli toimii. Itse koodi ajetaan tietokoneellasi, kyseisen agentin sandboxissa, ellet ole valinnut toisin, sillä tasolla, jonka olet agentille asettanut. Sitä ei koskaan ajeta palvelimillamme.
  • Salattu siirrettäessä ja tallennettuna siellä, missä se sijaitseeTietokoneesi ja meidän välillämme liikkuva tieto kulkee salattua yhteyttä pitkin. Hallussamme oleva tieto on Cloudflaren alustalla, joka tallentaa sen salattuna. Koneellesi jäävä tieto on omalla levylläsi, oman levysalauksesi suojaamana ja tallennettuna tiedostoihin, joiden käyttöoikeuksia on rajattu.

Muistihaku toimii koneellasi aina kun mahdollista. Koneella, jossa on liian vähän muistia tai levytilaa indeksille, ja jaetulla koneella, jossa indeksi ei voi toimia, se kulkee sen sijaan mallin palveluntarjoajan kautta, ja sovellus kertoo siitä.

Reitti, jonka kehote kulkee, ja kolme palvelua meidän puolellamme.

Kaikki, mikä pysyy koneellasi, ja kaikki, mikä sieltä lähtee

Asennusohjelmat, päivitykset ja marketplace-kohteet.

Kolme tapaa, joilla koodi pääsee koneellesi, ja mitä kukin tarkistaa.

  • Allekirjoitetut asennusohjelmat ja julkaistu tarkistussummaJokainen tällä hetkellä julkaisemamme asennusohjelma on allekirjoitettu varmenteella, joka on myönnetty PolyTrader Ltd:lle, yhtiölle, joka toimi Maxifulin julkaisijana ennen Maxiful AB:tä. Latauskanava julkaisee täsmälleen rakentamamme tiedoston SHA-256-tarkisteen ja tiedon siitä, onko kyseinen versio allekirjoitettu, joten voit tarkistaa saamasi tavut ennen kuin ajat ne.
  • Päivitykset varmistetaan sovellukseen sisäänrakennetun avaimen avullaMaxifulin omat päivitykset on allekirjoitettu, ja avain, jolla ne tarkistetaan, tulee sovelluksen mukana eikä päivityksen mukana. Päivitys, joka ei läpäise tarkistusta, hylätään eikä sitä asenneta.
  • Marketplace-kohteiden allekirjoitus tarkistetaan, ja skannaus on parhaan kyvyn mukainenPaketti, jonka allekirjoitus tai sisältö ei vastaa julkaisemaamme, hylätään. Automaattinen sisältöskannaus on erillinen vaihe, ja jos koneesi ei tavoita skanneria, se ilmoittaa, ettei voinut tarkistaa, eikä ilmoita onnistumista.

Missä kirjautumistietosi sijaitsevat.

Yhdistämiesi työkalujen kirjautumistiedot pysyvät koneella, jolle asensit Maxifulin. Poikkeuksen muodostavat kohdassa ”Lisää työsovelluksia” yhdistämiesi sovellusten kirjautumiset: niitä säilyttää Maxifulia varten yhteyspalveluntarjoajamme Yhdysvalloissa. Kirjautumistietoja ei koskaan välitetä komentorivillä, eikä mikään Maxifulin koodi hae niitä takaisin. Avustaja, joka toimii hiekkalaatikon ulkopuolella tai yllä kuvatussa jaetussa hiekkalaatikossa, voi lukea ne.

  • Jokaisen työkalun kirjautumistiedot ovat siellä, mistä työkalu niitä etsiiMaxiful-istuntosi ja yhdistämiesi työkalujen kirjautumistiedot pysyvät koneella, jolle asensit Maxifulin. Poikkeuksen muodostavat kohdassa ”Lisää työsovelluksia” yhdistämiesi sovellusten kirjautumiset: niitä säilyttää Maxifulia varten yhteyspalveluntarjoajamme Yhdysvalloissa. Jotkin työkalut pitävät kirjautumisensa omassa tiedostossaan, koska työkalu lukee sen sieltä. Olennaista on, millä koneella ne ovat, ja se kone on sinun.
  • Meillä ei ole koodipolkua, joka lukisi niitäMikään tuotteessa ei lähetä työkalujesi kirjautumistietoja tai avaimiasi meille. Se on väite koodista, josta voit pitää meidät vastuussa, eikä lupaus aikeistamme.

Ei pysyvää pääsyä, ja aito asennuksen poisto.

  • Ei pysyvää etäyhteyttäTuotteessa ei ole näytön jakamista, etäistuntoa eikä takaovea, koska sellaista ei ole rakennettu. Tuki näkee diagnostiikkapaketin vain, kun kokoat ja lähetät sen itse, ja voit lukea sen ensin. Tietosuojaselosteessamme ja käyttöehdoissamme kuvattu etätukiistunto tapahtuu vain, jos hyväksyt sen kyseistä istuntoa varten, ja voit lopettaa sen milloin tahansa.
  • Käytä Poista tästä tietokoneestaSe poistaa taustaprosessin, ajastetun päivittäjän, kirjautumiskohdat, asennuksen salaisuushakemiston ja laiteavaimen, jonka se tallensi tietokoneellesi. Se raportoi osa kerrallaan, mitä poistui. Se jättää muut ohjelmistosi rauhaan, esimerkiksi jaetun Node-suoritusympäristön, ja kertoo, mitä jätti, sen sijaan että muuttaisi koneesi kokoonpanoa selkäsi takana. Pelkän sovelluksen poistaminen jättää taustaprosessin käyntiin kaikkine tietoineen, joten käytä poisto-ohjelmaa.
  • Diagnostiikka on kieltäydyttävissä eikä sisällä sisältöäKourallinen asennustapahtumia kertoo meille, onnistuiko asennus. Ne tunnistavat asennuksen satunnaisluvulla, eivät sisällä mitään sinusta tai työstäsi, ja voit kytkeä ne pois.

Mitä voimme näyttää sinulle tänään.

Allekirjoitetut asennusohjelmat ja julkaistu tarkiste. Päivityspolku, joka tarkistetaan sovelluksen sisällä olevaa avainta vasten. Raja, jonka voit tarkistaa omalla tietokoneellasi: jos hiekkalaatikko rakennetaan profiilista, profiili on tavallinen tekstitiedosto, jonka voit lukea; jos jokainen avustaja saa sen sijaan kontin, Asetuksissa näkyy jokainen kansiosi, jonka se voi avata, tai se, että annoit sille koko tietokoneesi. Läpinäkyvyyssivu, joka erittelee jokaisen ulospäin lähtevän yhteyden. Kaikki tämä on koneellasi tai julkisesti saatavilla, joten voit tarkistaa sen etkä joudu luottamaan pelkkään sanaamme.

Kysymyksiä, joita huolellinen ostaja esittää.

Koulutatteko tekoälymalleja minun työlläni?

Emme. Kunkin tekoälykutsun kehote kulkee Maxifulin mallivälityspalvelimen kautta mallin tarjoajalle, oletuksena ehdoilla, jotka kieltävät mallien koulutuksen, ellei työtilan omistaja salli palveluntarjoajia, jotka saattavat kouluttaa malleja. Maxiful pitää tällaiset palveluntarjoajat poissa käytöstä, kun Google-tili on yhdistetty. Avustaja, joka toimii jollakin omalla tilauksellasi (ChatGPT tai Codex, Grok tai Claude), lähettää kehotteensa sen sijaan kyseiselle palveluntarjoajalle omalla tililläsi ja sen ehdoilla. Omalla tietokoneellasi toimivaa mallia käytettäessä kehote pysyy koneellasi. Enintään 7 päivän ajan säilytämme jokaisesta kutsusta mallin nimen, kutsuun vastanneen palveluntarjoajan, tokenimäärät, kustannuksen ja ajankohdan, tilaustasosi sekä kutsun tekniset sormenjäljet, mutta emme koskaan sisältöä.

Voiko agentti toimia ilman minua?

Asetat tason jokaiselle agentille erikseen, ja taso ratkaisee. Tasolla ”Kysyy ensin” tutut komennot ajetaan ja jokainen uusi komento odottaa sinun lupaasi. Jos sinuun ei saada yhteyttä, komentoa ei ajeta. Tasolla ”Toimii itsenäisesti”, joka on uuden asennuksen oletus, agentti toimii omillaan, mutta maksu, julkaisu tai lähtevä sähköposti odottaa silti sinun lupaasi. Tasolla ”Kysyy, jos on epävarma” uusi komento menee ensin tarkistajamallille, ja se tulee sinulle vasta, jos tarkistaja ei hyväksy sitä. Tarkistaja on malli eikä ihminen, joten emme kutsu sen tarkistusta hyväksynnäksi. Tasolla ”Vain luku” agentti ei voi ajaa komentoja eikä kirjoittaa tiedostoja lainkaan.

Näettekö mitään koneellani?

Ei omin päin. Tuotteessa ei ole näytön jakamista, etäistuntoa eikä takaovea, koska sellaista ei ole rakennettu. Tuki näkee diagnostiikkapaketin vain, kun kokoat ja lähetät sen itse, ja voit lukea sen ensin. Jos haluat apua suoraan koneellasi, etätukiistunto tapahtuu vain suostumuksellasi kyseiseen istuntoon, ja voit lopettaa sen milloin tahansa.

Miten tarkistan tämän kaiken enkä vain luota siihen?

Tarkista raja. Jos tietokoneesi hiekkalaatikko rakennetaan profiilista, profiili on tavallinen tekstitiedosto omalla levylläsi, ja voit lukea sen sääntö säännöltä. Jos tietokoneesi antaa sen sijaan jokaiselle avustajalle kontin, avustaja työskentelee omassa työtilassaan eikä voi lukea tai muuttaa Maxifulin asetuksia tai toisen avustajan työtä, ja Asetuksissa näkyy jokainen muu kansiosi, jonka se voi avata, ellet antanut sille koko tietokonettasi. Vertaa latauskanavan julkaisemaa SHA-256-tarkistetta saamaasi asennusohjelmaan. Läpinäkyvyyssivu erittelee jokaisen ulospäin lähtevän yhteyden sen sijaan, että kuittaisi ne yhteenvedolla.

Entä jos haluan kaiken pois?

Käytä Asetuksista kohtaa Poista tästä tietokoneesta. Se pysäyttää taustaprosessin, poistaa ajastetun päivittäjän ja kirjautumiskohdat, poistaa asennuksen salaisuushakemiston, poistaa laiteavaimen, jonka se tallensi tietokoneellesi, ja raportoi, mitä poisti. Pelkän sovelluksen poistaminen jättää loput käyntiin, joten käytä poisto-ohjelmaa.

Toimiiko mikään agenteistani palvelimillanne?

Ei. Agentin ajoympäristö, sen työkalut, muisti ja kaikki sen kirjoittama koodi toimivat tietokoneellasi tällä sivulla kuvattujen sandbox-sääntöjen mukaan. Palvelimemme tekevät kolme suppeaa tehtävää. Malliproxy mittaa jokaisen tekoälykutsun. Tilipalvelu säilyttää tilauksesi tiedot ja jakaa päivitykset. Välitin kuljettaa viestejä pariliitetylle puhelimelle tai chat-alustalle, joka toimittaa viestit webhookilla. Mikään niistä ei aja agenttia.

Tallennatteko mitään sisällöstä?

Emme. Pilvikutsun kehote kulkee välityspalvelimemme läpi, emmekä me tallenna sitä. Enintään 7 päivän ajan säilytämme mallin nimen, palvelevan toimittajan, tokenimäärät, kustannuksen ja jokaisen kutsun ajankohdan, tilaustasosi sekä kutsun tekniset sormenjäljet, mukaan lukien lyhyen tiivisteen jokaisesta aiemmasta viestistä, jotta voimme päätellä, voiko kutsu hyödyntää palveluntarjoajan välimuistia ja jotta koontinäyttösi toimii. Tiivisteestä ei voi palauttaa viestiä. Yksi poikkeus on syytä mainita. Kun tietokoneesi on offline-tilassa, rele säilyttää pariliitetyn puhelimen viestejä enintään 7 päivää salatussa kirjekuoressa, jota se ei voi lukea.

Missä agentin kirjoittama koodi ajetaan?

Tietokoneellasi, kyseisen agentin sandboxissa, ellet ole valinnut toisin, sillä tasolla, jonka olet agentille asettanut. Agentti kirjoittaa koodin käyttämällään mallilla, joten kirjoituskehote menee sinne, missä malli toimii: pilvimallilla proxymme kautta, oman koneesi mallilla ei minnekään.

Voinko pitää kaiken koneellani?

Jos tietokone ajaa omaa mallia, voit valita sen agenttikohtaisesti Asetuksissa arkaluonteista työtä käsitteleville agenteille. Kehotteet tälle mallille pysyvät koneella. Tilisi ja tilauksesi ovat edelleen meillä, ja asennuksen diagnostiikka tavoittaa meidät edelleen, ellet kytke sitä pois.

Löysitkö ongelman?

Kirjoita osoitteeseen [email protected]. Ohjelmistoamme koskeva ilmoitus päätyy ihmiselle eikä jonoon. Jos asia on kiireellinen, kirjoita se otsikkoriville.

Lähetä sähköpostia osoitteeseen [email protected]

Lue loput ennen kuin päätät.

Koko arkkitehtuuri ja eritelty luettelo siitä, mikä pysyy computer-koneellasi ja mikä poistuu sieltä.

Miten paikallinen asennus toimii Mikä pysyy, mitä tallennamme