ऐसी सुरक्षा जिसे आप खुद जाँच सकते हैं।
आपकी टीम आपके अपने computer पर चलती है, और हर असिस्टेंट के कमांड और फ़ाइल का काम एक सैंडबॉक्स में चलता है, जिसे ऑपरेटिंग सिस्टम लागू करता है, जब तक कि आप कुछ और न चुनें। इस पेज का हर दावा ऐसा है जिसे आप अपनी मशीन पर खुद जाँच सकते हैं।
ऑपरेटिंग सिस्टम हर असिस्टेंट को एक सैंडबॉक्स में रखता है।
डिफ़ॉल्ट रूप से, हर असिस्टेंट के कमांड और फ़ाइल का काम उसके अपने सैंडबॉक्स में चलता है। यह सैंडबॉक्स पहले सब कुछ रोक देता है, फिर उस असिस्टेंट को सिर्फ़ वही देता है जिसकी उसे ज़रूरत है। आपके असिस्टेंट चलाने वाली बैकग्राउंड प्रोसेस इसके बाहर रहती है। अगर आपका कंप्यूटर इसकी सुविधा देता है, तो आप इसके बजाय पूरी टीम को एक साझा सैंडबॉक्स में रख सकते हैं, और वह प्रोसेस भी उसके अंदर होगी। जिस असिस्टेंट को आप पूरा कंप्यूटर देते हैं, या जो आपकी Claude सब्सक्रिप्शन पर चलता है, वह सैंडबॉक्स के बाहर काम करता है।
- लिखना सीमित हैडिफ़ॉल्ट रूप से हर असिस्टेंट सिर्फ़ अपने वर्कस्पेस में और उन सहायक फ़ोल्डरों में लिखता है जिनका नाम उसका सैंडबॉक्स देता है। जब आपकी पूरी टीम एक ही सैंडबॉक्स साझा करती है, तो वह इंस्टॉल डायरेक्टरी के अंदर भी लिखता है। दोनों ही हालात में वह कॉन्फ़िगरेशन को दोबारा नहीं लिख सकता, और जहाँ उसका सैंडबॉक्स किसी प्रोफ़ाइल से बनता है, वहाँ उस प्रोफ़ाइल को भी नहीं।
- पढ़ने की अनुमति सूची में हैसैंडबॉक्स किसी असिस्टेंट को जो कुछ पढ़ने देता है, उसकी सूची छोटी है: सॉफ़्टवेयर के लिए ज़रूरी सिस्टम फ़ोल्डर और प्रोग्राम, और वे फ़ोल्डर जो Maxiful उसे देता है। आपका होम फ़ोल्डर इनमें शामिल नहीं है, इसलिए आपके दस्तावेज़ और आपकी अपनी keys, जैसे SSH keys, इस सीमा से बाहर रहती हैं। एक अपवाद है: जिस कंप्यूटर पर साझा सैंडबॉक्स मिलता है, वहाँ MCP सर्वरों की सूची वाला ~/.mcporter फ़ोल्डर हर सैंडबॉक्स के लिए पढ़ने और बदलने को खुला रहता है, साथ में वे keys भी जो ये सर्वर वहाँ रखते हैं। आपके जुड़े हुए खातों के लिए Maxiful जो साइन-इन जानकारी और keys रखता है, वे Maxiful के अपने फ़ोल्डरों में रहती हैं: जब आपकी पूरी टीम एक ही सैंडबॉक्स साझा करती है, तो उसमें मौजूद हर असिस्टेंट उन्हें पढ़ और बदल सकता है।
- लेवल सैंडबॉक्स को नहीं बदलतेनीचे के चार लेवल तय करते हैं कि एजेंट क्या कर सकता है। वे यह तय नहीं करते कि एजेंट सैंडबॉक्स में चलेगा या नहीं। यह आपके चुने हुए एक्सेस पर निर्भर करता है और हर लेवल पर एक जैसा रहता है, "खुद काम करता है" पर भी।
- आप खुद जाँच सकते हैं कि यह क्या-क्या करने देता हैजहाँ आपके कंप्यूटर का सैंडबॉक्स किसी प्रोफ़ाइल से बनता है, वहाँ हर असिस्टेंट की अपनी प्रोफ़ाइल होती है: आपकी अपनी डिस्क पर एक सादी टेक्स्ट फ़ाइल, sandbox-profiles फ़ोल्डर में, जो आपकी टीम का डेटा रखने वाले फ़ोल्डर के अंदर है। जब आपकी पूरी टीम एक ही सैंडबॉक्स साझा करती है, तो एक ही प्रोफ़ाइल सब पर लागू होती है, आपके इंस्टॉल के नाम वाले फ़ोल्डर में। जहाँ आपका कंप्यूटर इसके बजाय हर असिस्टेंट को एक कंटेनर देता है, वहाँ कोई प्रोफ़ाइल फ़ाइल नहीं लिखी जाती: अपने वर्कस्पेस के अलावा असिस्टेंट, जब तक आप उसे अपना पूरा कंप्यूटर न दे दें, आपके सिर्फ़ वही फ़ोल्डर खोल सकता है जो आप सेटिंग्स में जोड़ते हैं, और सेटिंग्स में उनकी सूची दिखती है। दोनों ही हालात में, जो आपको मिले उसी से इस पेज को परखिए।
सैंडबॉक्स के अलावा क्या टिकाए रखता है।
तीन सुरक्षाएँ जो ऑपरेटिंग सिस्टम की नहीं हैं, हर एक परखी हुई, सिर्फ़ दावा की हुई नहीं।
- आपकी स्क्रीन और आपका कैमरा आपके ही रहते हैंएजेंट रनटाइम के साथ आने वाले दो प्लगइन हर इंस्टॉल पर जान-बूझकर बंद रखे गए हैं। एक आपके कंप्यूटर का पूरा डेस्कटॉप नियंत्रित करता है। दूसरा आपके कैमरे और आपकी लोकेशन तक पहुँचता है। एक टेस्ट दोनों को किसी भी दिशा में बंद रखता है। रनटाइम के साथ आने वाली बाकी हर चीज़ उपलब्ध रहती है, इसलिए ये छाँटी हुई सूची नहीं, दो सोचे-समझे अपवाद हैं।
- एजेंट जो पढ़ता है उस पर डेटा का निशान लगता हैएजेंट किसी फ़ाइल या वेब पेज से जो टेक्स्ट पढ़ता है, मॉडल के देखने से पहले उस पर एक मार्कर लपेट दिया जाता है, ताकि किसी दस्तावेज़ में छिपे निर्देश आदेश की तरह नहीं, कंटेंट की तरह दिखें। मार्कर में उसी एक नतीजे के लिए बना बेतरतीब मान होता है, इसलिए कोई पेज उसे लिखकर नकली नहीं बना सकता।
- आप जो अनुमति बदलते हैं वह मशीन तक पहुँचती हैकोई अनुमति सेव करने से सिर्फ़ स्क्रीन पर दिखने वाली चीज़ नहीं बदलती, बल्कि वह भी बदलता है जो आपका कंप्यूटर लागू करता है। और Maxiful यह मानकर नहीं चलता कि बदलाव हो गया: बदलाव लागू होते ही वह आपको बताता है।
चार स्तर, और हर एक का असल मतलब।
आप हर एजेंट के लिए एक स्तर तय करते हैं। इन शब्दों का मतलब ठीक यही है, इससे ज़्यादा कुछ नहीं।
- खुद काम करता हैनए इंस्टॉल पर यही डिफ़ॉल्ट है। यह अपने आप चलता है, और भुगतान, डिप्लॉय या बाहर जाने वाला ईमेल फिर भी आपकी हाँ का इंतज़ार करता है।
- पक्का न होने पर पूछता हैजो कमांड वह पहले से जानता है, वे चलते हैं। नया कमांड पहले एक रिव्यूअर मॉडल के पास जाता है, और आप तक तभी आता है जब रिव्यूअर उसे पास न करे। रिव्यूअर एक मॉडल है, इंसान नहीं। इसीलिए हम उसकी जाँच को मंज़ूरी नहीं कहते।
- पहले पूछता हैजो कमांड वह पहले से जानता है, वे चलते हैं। हर नया कमांड आपके जवाब का इंतज़ार करता है। अगर ऐसा कुछ भी जुड़ा नहीं है जो आपसे पूछ सके, तो कमांड चलता नहीं, छोड़ दिया जाता है। यानी यह लेवल शक होने पर बंद हो जाता है।
- सिर्फ़ पढ़ता हैयह पढ़ सकता है, ब्राउज़ कर सकता है और रिपोर्ट दे सकता है, पर कमांड नहीं चला सकता और फ़ाइलें नहीं लिख सकता। आपके जोड़े हुए किसी टूल के साथ यह क्या कर सकता है, यह नीचे के स्विच तय करते हैं, यह स्तर नहीं।
हर असिस्टेंट का स्तर आप टीम पेज पर तय करते हैं। अगर कोई बदलाव असिस्टेंट के रीस्टार्ट होने तक लागू नहीं हो सकता, तो Maxiful आपको यह बताता है, उसे लागू हुआ नहीं दिखाता।
सेटअप में आपके दिए जवाब हर एजेंट पर लागू होते हैं।
सेटअप विज़ार्ड के दस स्विच मशीन के हर एजेंट पर टूल पाबंदियाँ बन जाते हैं, उन एजेंटों पर भी जिन्हें आपका Chief of Staff बाद में रखता है। ये मॉडल को बुलाने से पहले लागू होते हैं, इसलिए कोई एजेंट बातों से इन्हें पार नहीं कर सकता।
चार चीज़ें हमेशा चालू रहती हैं और स्विच नहीं हैं: AI की सोच-विचार प्रक्रिया, आपको संदेश भेजना, Maxiful की अपनी सेवाओं तक पहुँचना, और एजेंट का वर्कस्पेस।
आपका डेटा कहाँ जाता है।
पाँच जवाब, उसी क्रम में जिसमें कोई जोखिम रिपोर्ट उन्हें माँगती है।
- आपके कंप्यूटर पर क्या चलता हैएजेंट रनटाइम, उसके बुलाए टूल, उसकी मेमोरी और उसका लिखा कोई भी कोड, सब आपके कंप्यूटर पर चलते हैं, ऊपर बताए सैंडबॉक्स नियमों के तहत। आपकी फ़ाइलें, आपकी बातचीत और आपकी टीम की मेमोरी आपकी मशीन पर ही रहती हैं। आपके एजेंट का कुछ भी हमारे सर्वर पर नहीं चलता। हमारी तरफ़ की कोई भी चीज़ आपके कंप्यूटर से कनेक्शन नहीं खोल सकती। हर कनेक्शन आपकी मशीन से बाहर की ओर, हमारे पास खुलता है। अगर आप फ़ोन जोड़ते हैं या ऐसा चैट प्लैटफ़ॉर्म जोड़ते हैं जो webhook से संदेश भेजता है, तो संदेश उसी कनेक्शन से लौटकर आपके एजेंट तक पहुँचते हैं।
- प्रॉम्प्ट में क्या जाता हैजब कोई एजेंट क्लाउड मॉडल इस्तेमाल करता है, तो हर कॉल एक प्रॉम्प्ट भेजती है। इसमें आपका संदेश, बातचीत का ज़रूरी इतिहास, एजेंट के निर्देश और वह सामग्री होती है जिस पर एजेंट उस समय काम कर रहा है, जिसमें उस फ़ाइल या ईमेल का अंश हो सकता है जिस पर काम चल रहा है। इसमें वह भी शामिल है जो एजेंट के बुलाए गए टूल और API लौटाते हैं, जब वे नतीजे बातचीत में हों। प्रॉम्प्ट हमारे मॉडल प्रॉक्सी से होकर प्रदाता तक जाता है, डिफ़ॉल्ट रूप से नो-ट्रेनिंग शर्तों के तहत, जब तक कि वर्कस्पेस का मालिक ऐसे प्रदाताओं की अनुमति न दे जो ट्रेनिंग कर सकते हैं, और Google खाता कनेक्ट हो जाने के बाद Maxiful ऐसे प्रदाताओं को रोक देता है। हम इसकी सामग्री स्टोर नहीं करते। हर कॉल के लिए हम ज़्यादा से ज़्यादा 7 दिन तक मॉडल का नाम, सेवा देने वाला प्रदाता, टोकन की गिनती, लागत और समय, आपका प्लान टियर, और कॉल के तकनीकी फ़िंगरप्रिंट रखते हैं, जिनमें हर पिछले संदेश का एक छोटा डाइजेस्ट शामिल है, ताकि हम जान सकें कि कॉल प्रदाता के कैश का दोबारा इस्तेमाल कर सकती थी या नहीं। डाइजेस्ट से संदेश वापस नहीं बनाया जा सकता।
- आपकी अपनी मशीन पर एक मॉडलआप कंप्यूटर पर ही कोई मॉडल चला सकते हैं और Settings में किसी भी एजेंट के लिए उसे चुन सकते हैं। उस मॉडल को भेजे गए प्रॉम्प्ट मशीन पर ही रहते हैं। उस तक कंप्यूटर के अपने लूपबैक पते से पहुँचा जाता है और किसी कुंजी की ज़रूरत नहीं होती। एजेंट जो कुछ और बाहर भेजता है, जैसे वेब खोज, वह पारदर्शिता पेज पर सूचीबद्ध है।
- एजेंट का लिखा कोड कहाँ चलता हैएजेंट कोड उसी मॉडल से लिखता है जिसे उसके लिए चुना गया है, इसलिए कोड लिखवाने वाला प्रॉम्प्ट वहीं जाता है जहाँ वह मॉडल चलता है। कोड खुद आपके कंप्यूटर पर चलता है, उस एजेंट के सैंडबॉक्स में, जब तक कि आपने कुछ और न चुना हो, और उस लेवल पर जो आपने उस एजेंट के लिए तय किया है। वह हमारे सर्वर पर कभी नहीं चलता।
- रास्ते में एन्क्रिप्टेड, और जहाँ रखा है वहाँ भीआपके कंप्यूटर और हमारे बीच जो कुछ जाता है, वह एन्क्रिप्टेड कनेक्शन से जाता है। जो हमारे पास रहता है वह Cloudflare के प्लेटफ़ॉर्म पर है, जो उसे स्टोरेज में एन्क्रिप्ट करता है। जो आपके कंप्यूटर पर रहता है वह आपकी अपनी डिस्क पर, आपके अपने डिस्क एन्क्रिप्शन के तहत, सीमित अनुमतियों वाली फ़ाइलों में रहता है।
मेमोरी खोज जहाँ भी संभव हो आपकी मशीन पर चलती है। जिस मशीन में इंडेक्स के लिए मेमोरी या डिस्क बहुत कम है, और जिस साझा मशीन पर इंडेक्स चल नहीं सकता, वहाँ यह मॉडल प्रदाता के ज़रिए चलती है, और ऐप यह बता देता है।
प्रॉम्प्ट किस रास्ते से जाता है, और हमारी तरफ़ की तीन सेवाएँ।
आपका कंप्यूटर
- एजेंट रनटाइम
- वे टूल जिन्हें वह बुलाता है
- उसकी मेमोरी
- उसका लिखा कोड
- आपकी फ़ाइलें और बातचीत
ऊपर बताए सैंडबॉक्स नियमों के तहत
इस मशीन पर मौजूद मॉडल यहीं जवाब देता है। प्रॉम्प्ट यहीं रहता है।
हमारी तरफ़
मॉडल प्रॉक्सी
आपके इंस्टॉल को प्रमाणित करता है और हर कॉल को गिनता है। कंटेंट को नहीं।
मॉडल प्रदाता
प्रॉम्प्ट का जवाब देता है, डिफ़ॉल्ट रूप से नो-ट्रेनिंग शर्तों के तहत।
अकाउंट सेवा
आपकी सदस्यता, अपडेट, और सेटअप डायग्नोस्टिक्स जिन्हें आप बंद कर सकते हैं।
रिले
आपके फ़ोन के लिए, एक एन्क्रिप्टेड लिफ़ाफ़ा जिसे यह पढ़ नहीं सकता। Teams या Google Chat के लिए, रास्ते में एक संदेश, जिसे सहेजा नहीं जाता।
इंस्टॉलर, अपडेट और मार्केटप्लेस की चीज़ें।
कोड तीन तरीकों से आपकी मशीन तक पहुँचता है, और हर एक क्या जाँचता है।
- साइन किए गए इंस्टॉलर, प्रकाशित चेकसम के साथआज हम जो भी इंस्टॉलर प्रकाशित करते हैं, वह PolyTrader Ltd को जारी सर्टिफ़िकेट से साइन होता है। Maxiful AB से पहले यही कंपनी Maxiful प्रकाशित करती थी। डाउनलोड फ़ीड ठीक उसी फ़ाइल का SHA-256 प्रकाशित करती है जो हमने बनाई, और यह भी बताती है कि वह बिल्ड साइन होकर निकला या नहीं। इससे चलाने से पहले आप मिली हुई फ़ाइल को बाइट-दर-बाइट जाँच सकते हैं।
- अपडेट ऐप के अंदर की कुंजी से जाँचे जाते हैंMaxiful के अपने अपडेट साइन किए जाते हैं, और उन्हें जाँचने की कुंजी ऐप में ही आती है, अपडेट के साथ नहीं। जो अपडेट जाँच में खरा नहीं उतरता, उसे लागू नहीं किया जाता, ठुकरा दिया जाता है।
- मार्केटप्लेस की चीज़ों के सिग्नेचर जाँचे जाते हैं, और स्कैन पूरी कोशिश पर आधारित हैजिस पैकेज का सिग्नेचर या कंटेंट हमारे प्रकाशित किए से मेल नहीं खाता, उसे ठुकरा दिया जाता है। कंटेंट का स्वचालित स्कैन एक अलग कदम है, और अगर आपकी मशीन स्कैनर तक नहीं पहुँच पाती तो वह पास बताने की जगह बताता है कि जाँच नहीं हो सकी।
आपके लॉगिन कहाँ रहते हैं।
आपके जोड़े गए टूल के लॉगिन उसी मशीन पर रहते हैं जिस पर आपने इंस्टॉल किया है, सिवाय उन ऐप के साइन-इन के जो आप "और काम के ऐप" में जोड़ते हैं; उन्हें हमारा कनेक्शन प्रोवाइडर Maxiful के लिए अमेरिका में रखता है। उन्हें कभी कमांड लाइन पर नहीं भेजा जाता, और Maxiful का कोई कोड उन्हें वापस पढ़कर नहीं निकालता। जो असिस्टेंट सैंडबॉक्स के बाहर काम करता है, या ऊपर बताए साझा सैंडबॉक्स में है, वह उन्हें पढ़ सकता है।
- हर टूल का लॉगिन वहाँ रहता है जहाँ वह टूल उसे ढूँढता हैआपका Maxiful सेशन और आपके जोड़े गए टूल के लॉगिन उसी मशीन पर रहते हैं जिस पर आपने इंस्टॉल किया है, सिवाय उन ऐप के साइन-इन के जो आप "और काम के ऐप" में जोड़ते हैं; उन्हें हमारा कनेक्शन प्रोवाइडर Maxiful के लिए अमेरिका में रखता है। कुछ टूल अपना लॉगिन अपनी ही फ़ाइल में रखते हैं, क्योंकि वह टूल उसे वहीं से पढ़ता है। मायने यह रखता है कि वे किस मशीन पर हैं, और वह मशीन आपकी है।
- हमारे पास उन्हें पढ़ने वाला कोई रास्ता नहीं हैप्रोडक्ट में कुछ भी आपके टूल लॉगिन या आपकी कुंजियाँ हमें नहीं भेजता। यह कोड के बारे में एक बयान है, जिस पर आप हमें पकड़ सकते हैं, हमारे इरादों के बारे में कोई वादा नहीं।
कोई स्थायी पहुँच नहीं, और असली अनइंस्टॉल।
- कोई स्थायी रिमोट एक्सेस नहींप्रोडक्ट में न स्क्रीन शेयरिंग है, न रिमोट सेशन, न कोई चोर दरवाज़ा, क्योंकि ऐसा कुछ बनाया ही नहीं गया। सपोर्ट टीम को जाँच-जानकारी का बंडल तभी दिखता है जब आप उसे तैयार करके भेजते हैं, और भेजने से पहले आप उसे पढ़ सकते हैं। हमारी गोपनीयता नीति और शर्तों में बताया गया रिमोट सपोर्ट सेशन तभी होता है जब आप उसी एक सेशन के लिए हामी भरें, और आप उसे कभी भी ख़त्म कर सकते हैं।
- Remove from this computer इस्तेमाल करेंयह बैकग्राउंड प्रोसेस, शेड्यूल्ड अपडेटर, लॉगऑन एंट्री, इंस्टॉल की सीक्रेट्स डायरेक्टरी और आपके कंप्यूटर पर सहेजी गई डिवाइस कुंजी हटा देता है। यह कॉम्पोनेंट दर कॉम्पोनेंट बताता है कि क्या हटा। यह आपके दूसरे सॉफ़्टवेयर को नहीं छूता, जैसे साझा Node रनटाइम, और बताता है कि उसने क्या छोड़ा, आपकी पीठ पीछे आपकी मशीन का सेटअप नहीं बदलता। सिर्फ़ ऐप हटाने से बैकग्राउंड प्रोसेस अपने सारे डेटा के साथ चलती रहती है, इसलिए अनइंस्टॉलर इस्तेमाल करें।
- डायग्नोस्टिक्स अपनी मर्ज़ी से बंद किए जा सकते हैं और उनमें कंटेंट नहीं होतासेटअप की कुछ घटनाएँ हमें बताती हैं कि इंस्टॉल सफल रहा या नहीं। वे इंस्टॉल को एक बेतरतीब नंबर से पहचानती हैं, आपके या आपके काम के बारे में कुछ नहीं ले जातीं, और आप उन्हें बंद कर सकते हैं।
आज हम आपको क्या दिखा सकते हैं।
साइन किए गए इंस्टॉलर, प्रकाशित चेकसम के साथ। अपडेट का ऐसा रास्ता जो ऐप के अंदर की कुंजी से जाँच करता है। एक सीमा जिसे आप अपने कंप्यूटर पर ख़ुद जाँच सकते हैं: जहाँ आपके कंप्यूटर का सैंडबॉक्स किसी प्रोफ़ाइल से बनता है, वहाँ वह प्रोफ़ाइल एक सादी टेक्स्ट फ़ाइल है जिसे आप पढ़ सकते हैं; जहाँ हर असिस्टेंट को कंटेनर मिलता है, वहाँ सेटिंग्स में आपके हर उस फ़ोल्डर की सूची दिखती है जिसे वह खोल सकता है, या यह कि आपने उसे पूरा कंप्यूटर दे दिया है। एक पारदर्शिता पेज जो हर बाहर जाने वाले रास्ते को एक-एक करके गिनाता है। यह सब आपकी मशीन पर है या सबके सामने, यानी आपको हमारी बात मान लेने की ज़रूरत नहीं, आप ख़ुद जाँच सकते हैं।
सावधान ख़रीदार जो सवाल पूछता है।
क्या आप मेरे काम पर AI मॉडल ट्रेन करते हैं?
नहीं। हर AI कॉल का प्रॉम्प्ट Maxiful मॉडल प्रॉक्सी से होकर मॉडल प्रदाता तक जाता है, डिफ़ॉल्ट रूप से नो-ट्रेनिंग शर्तों के तहत, जब तक कि वर्कस्पेस का मालिक ऐसे प्रदाताओं की अनुमति न दे जो ट्रेनिंग कर सकते हैं, और Google खाता कनेक्ट हो जाने के बाद Maxiful ऐसे प्रदाताओं को रोक देता है। आपके अपने किसी सब्सक्रिप्शन (ChatGPT या Codex, Grok, या Claude) पर चलने वाला असिस्टेंट अपने प्रॉम्प्ट इसके बजाय आपके अपने खाते और उस प्रदाता की शर्तों पर उसी प्रदाता को भेजता है, और आपके कंप्यूटर पर चलने वाले मॉडल के साथ प्रॉम्प्ट वहीं रहता है। हर कॉल के लिए हम ज़्यादा से ज़्यादा 7 दिन तक मॉडल का नाम, सेवा देने वाला प्रदाता, टोकन की गिनती, लागत और समय, आपका प्लान टियर, और कॉल के तकनीकी फ़िंगरप्रिंट रखते हैं, सामग्री कभी नहीं।
क्या कोई एजेंट मेरे बिना कुछ कर सकता है?
आप हर असिस्टेंट के लिए एक लेवल तय करते हैं, और वही तय करता है कि क्या होगा। “पहले पूछता है” पर जो कमांड वह जानता है वे चलते हैं, और हर नया कमांड आपकी हाँ का इंतज़ार करता है। अगर आप तक कोई पहुँच नहीं सकता, तो कमांड चलता नहीं, छोड़ दिया जाता है। “खुद काम करता है” नई इंस्टॉल पर डिफ़ॉल्ट है। इसमें वह खुद चलता है, पर पेमेंट, डिप्लॉय या बाहर जाने वाला ईमेल फिर भी आपकी हाँ का इंतज़ार करता है। “पक्का न होने पर पूछता है” पर नया कमांड पहले एक रिव्यूअर मॉडल के पास जाता है, और आप तक तभी आता है जब रिव्यूअर उसे पास न करे। रिव्यूअर एक मॉडल है, इंसान नहीं, इसीलिए हम उसकी जाँच को मंज़ूरी नहीं कहते। “सिर्फ़ पढ़ता है” पर वह न कमांड चला सकता है, न कोई फ़ाइल लिख सकता है।
क्या आप मेरी मशीन पर कुछ भी देख सकते हैं?
अपने आप नहीं। प्रोडक्ट में न स्क्रीन शेयरिंग है, न रिमोट सेशन, न कोई चोर दरवाज़ा, क्योंकि ऐसा कुछ बनाया ही नहीं गया। सपोर्ट टीम को जाँच-जानकारी का बंडल तभी दिखता है जब आप उसे तैयार करके भेजते हैं, और आप उसे पहले पढ़ सकते हैं। अगर आपको सीधी मदद चाहिए, तो रिमोट सपोर्ट सेशन सिर्फ़ आपकी सहमति से, उसी एक सेशन के लिए होता है, और आप उसे कभी भी ख़त्म कर सकते हैं।
इसे भरोसे पर लेने के बजाय मैं इनमें से कुछ भी कैसे जाँचूँ?
सीमा जाँचिए। जहाँ आपके कंप्यूटर का सैंडबॉक्स किसी प्रोफ़ाइल से बनता है, वहाँ प्रोफ़ाइल आपकी अपनी डिस्क पर एक सादी टेक्स्ट फ़ाइल है जिसे आप नियम-दर-नियम पढ़ सकते हैं। जहाँ आपका कंप्यूटर इसके बजाय हर असिस्टेंट को कंटेनर देता है, वहाँ असिस्टेंट अपने वर्कस्पेस में काम करता है और Maxiful की सेटिंग्स या किसी दूसरे असिस्टेंट का काम न पढ़ सकता है, न बदल सकता है, और सेटिंग्स में आपके हर उस दूसरे फ़ोल्डर की सूची दिखती है जिसे वह खोल सकता है, जब तक आपने उसे पूरा कंप्यूटर न दे दिया हो। डाउनलोड फ़ीड में प्रकाशित SHA-256 को अपने मिले इंस्टॉलर से मिलाइए। पारदर्शिता पेज हर बाहर जाने वाले रास्ते को एक-एक करके गिनाता है, उन्हें सारांश में छिपाता नहीं।
अगर मैं सब कुछ हटाना चाहूँ तो?
Settings में Remove from this computer इस्तेमाल करें। यह बैकग्राउंड प्रोसेस रोकता है, शेड्यूल्ड अपडेटर और लॉगऑन एंट्री हटाता है, इंस्टॉल की सीक्रेट्स डायरेक्टरी मिटाता है, आपके कंप्यूटर पर सहेजी डिवाइस कुंजी हटाता है, और बताता है कि क्या हटाया। सिर्फ़ ऐप हटाने से बाकी सब चलता रहता है, इसलिए अनइंस्टॉलर इस्तेमाल करें।
क्या मेरे एजेंटों का कुछ भी आपके सर्वर पर चलता है?
नहीं। एजेंट रनटाइम, उसके टूल, उसकी मेमोरी और उसका लिखा कोई भी कोड आपके कंप्यूटर पर चलते हैं, इस पेज पर बताए सैंडबॉक्स नियमों के तहत। हमारे सर्वर सिर्फ़ तीन सीमित काम करते हैं। मॉडल प्रॉक्सी हर AI कॉल का हिसाब रखता है। अकाउंट सेवा आपकी सब्सक्रिप्शन रखती है और अपडेट देती है। रिले जुड़े हुए फ़ोन या webhook से संदेश भेजने वाले चैट प्लैटफ़ॉर्म के संदेश पहुँचाता है। इनमें से कोई भी एजेंट नहीं चलाता।
क्या आप कंटेंट में से कुछ भी सहेजते हैं?
नहीं। क्लाउड कॉल का प्रॉम्प्ट हमारे प्रॉक्सी से गुज़रता है और हम उसे सहेजते नहीं। हम 7 दिनों तक हर कॉल का मॉडल नाम, सेवा देने वाला प्रदाता, टोकन की गिनती, लागत और समय, आपका प्लान टियर और कॉल की तकनीकी पहचान रखते हैं, जिसमें हर पिछले संदेश का एक छोटा डाइजेस्ट शामिल है, ताकि हम देख सकें कि कॉल प्रदाता के कैश का दोबारा इस्तेमाल कर सकती थी या नहीं, और आपका डैशबोर्ड काम करे। डाइजेस्ट से संदेश वापस नहीं बनाया जा सकता। एक अपवाद बताने लायक है। जब आपका कंप्यूटर ऑफ़लाइन होता है, तो रिले पेयर किए गए फ़ोन के संदेश 7 दिनों तक एक एन्क्रिप्टेड लिफ़ाफ़े में रखता है, जिसे वह पढ़ नहीं सकता।
एजेंट का लिखा कोड कहाँ चलता है?
आपके कंप्यूटर पर, उस एजेंट के सैंडबॉक्स में, जब तक कि आपने कुछ और न चुना हो, और उस लेवल पर जो आपने उस एजेंट के लिए तय किया है। एजेंट उसे उसी मॉडल से लिखता है जिसे उसके लिए चुना गया है, इसलिए कोड लिखवाने वाला प्रॉम्प्ट वहीं जाता है जहाँ वह मॉडल चलता है: क्लाउड मॉडल हो तो हमारे प्रॉक्सी से होकर, और आपकी अपनी मशीन पर चल रहे मॉडल के लिए कहीं बाहर नहीं।
क्या मैं सब कुछ अपनी मशीन पर रख सकता हूँ?
अगर कंप्यूटर पर अपना कोई मॉडल चलता है, तो आप संवेदनशील काम संभालने वाले एजेंटों के लिए उसे Settings में हर एजेंट के हिसाब से चुन सकते हैं। उस मॉडल को भेजे प्रॉम्प्ट मशीन पर ही रहते हैं। आपका खाता और सदस्यता फिर भी हमारे पास रहती है, और सेटअप डायग्नोस्टिक्स फिर भी हम तक पहुँचते हैं जब तक आप उन्हें बंद न करें।
कोई समस्या मिली?
[email protected] पर लिखिए। हमारे सॉफ़्टवेयर के बारे में रिपोर्ट किसी कतार में नहीं, एक इंसान तक पहुँचती है। अगर यह ज़रूरी है, तो विषय पंक्ति में लिख दीजिए।
फ़ैसला करने से पहले बाकी भी पढ़ लीजिए।
पूरी आर्किटेक्चर, और इसकी एक-एक सूची कि आपके computer पर क्या रहता है और क्या बाहर जाता है।