Menerapkan Maxiful di seluruh organisasi Anda

Cara pemasangan

Di kedua platform, Maxiful adalah aplikasi desktop yang disiapkan masing-masing orang untuk dirinya sendiri. Saat pertama kali dijalankan, Maxiful menyiapkan runtime asisten untuk orang tersebut: OpenClaw, runtime agen open source, di atas salinan Node.js yang dipasang Maxiful khusus untuk orang itu. Sebuah proses latar belakang dari runtime tersebut, yaitu gateway, menjalankan para asisten, dan proses ini dimulai lagi setiap kali orang itu masuk ke komputer.

Di Windows

Per orang, tanpa hak administrator. Penginstal, Maxiful-x64-setup.exe, berjalan sebagai pengguna yang sedang masuk ke Windows dan memasang ke %LOCALAPPDATA%\Maxiful milik pengguna tersebut. Maxiful tercantum di daftar aplikasi terinstal milik pengguna itu, sehingga setiap orang yang memakai Maxiful di sebuah komputer memiliki instalasinya sendiri.

Windows 10 atau lebih baru, 64-bit. Jendela Maxiful ditampilkan oleh Microsoft Edge WebView2. Jika WebView2 Runtime belum ada, penginstal mengunduh penginstal WebView2 resmi Microsoft dari go.microsoft.com dan menjalankannya secara senyap.

Di Mac

Satu aplikasi di /Applications, disiapkan per orang. Maxiful untuk Mac tersedia sebagai disk image, Maxiful-arm64.dmg, berisi Maxiful.app yang ditandatangani dengan Apple Developer ID dan dinotarisasi oleh Apple (detail tanda tangannya ada di Mac: Intune dan Jamf Pro). Setelah disalin ke /Applications, oleh pengguna atau oleh manajemen perangkat Anda, aplikasi ini menjadi satu aplikasi untuk semua pengguna Mac tersebut; setiap orang yang membukanya masuk dan mendapatkan instalasinya sendiri, dengan asisten dan data di folder rumahnya sendiri.

macOS 13 atau lebih baru, di Apple silicon atau Intel. Aplikasinya satu build untuk keduanya.

Windows: instalasi senyap

Maxiful-x64-setup.exe /S

Kode keluar. 0 berarti instalasi selesai, dan kode lain berarti tidak. Kode 2 bisa punya lebih dari satu penyebab; salah satunya adalah program lain menahan salah satu file Maxiful selama 30 detik, dan dalam hal ini tidak ada yang diubah. Penginstal menutup Maxiful milik pengguna yang sedang berjalan sebelum menulis file.

Di atas salinan yang sudah terpasang. Menjalankan penginstal yang lebih baru dengan cara yang sama akan memperbaruinya di tempat, dan asisten serta data pengguna tetap ada. Kami mengukurnya di PC uji Windows kami pada 26 Oktober 2026, dari 0.9.54 ke 0.9.58 yang ditandatangani.

Folder Microsoft Defender

Folder kerja Maxiful mengubah ribuan file setiap kali tim dimulai, sehingga Maxiful meminta Windows agar Microsoft Defender melewati empat di antaranya. Tanpa switch /DEFENDER, instalasi meminta izin ini setelah menulis file-filenya: Windows menampilkan dialog izinnya sendiri, dan untuk pengguna tanpa hak administrator, Windows meminta kredensial administrator. Jika tidak ada yang menjawab, Windows menutup dialog itu sendiri setelah sekitar dua menit dan instalasi tetap selesai. Maxiful bertanya sekali lagi saat dijalankan berikutnya, dan dialog kedua yang tidak dijawab dianggap sebagai penolakan dan tidak ditanyakan lagi.

Dengan /DEFENDER=managed atau /DEFENDER=off (persis seperti ini), Windows tidak akan ditanya saat instalasi, pembaruan, maupun saat Maxiful dijalankan, dan pengaturan Maxiful menyatakan bahwa departemen TI Anda mengelola Microsoft Defender di komputer tersebut. Jika folder-folder itu dipindai, semuanya tetap berfungsi, tetapi tim dimulai lebih lambat. Pengguna masih bisa mengaktifkan pengecualian ini sendiri nanti di pengaturan Maxiful, lewat Biarkan Defender melewati folder kerja Maxiful, yang akan meminta izin ke Windows seperti di atas.

Windows: Microsoft Intune (aplikasi Win32)

Kami mengukur instalasi senyap dan pembaruan di atas salinan terpasang di PC uji Windows kami sendiri. Resep ini mengikuti dokumentasi aplikasi Win32 dari Microsoft dan belum dijalankan di tenant Intune; jika tenant Anda berperilaku lain, beri tahu kami di [email protected].

1. Buat folder paket berisi Maxiful-x64-setup.exe, yang diunduh dari akun Maxiful Anda dan dicocokkan dengan SHA-256-nya, serta file uninstall.cmd, karena Intune tidak menguraikan variabel lingkungan dalam perintah uninstal:

   @echo off
   "%LOCALAPPDATA%\Maxiful\uninstall.exe" /S _?=%LOCALAPPDATA%\Maxiful
   set rc=%ERRORLEVEL%
   del /q "%LOCALAPPDATA%\Maxiful\uninstall.exe"
   rmdir "%LOCALAPPDATA%\Maxiful"
   exit /b %rc%

   _?= membuat uninstaller berjalan di tempat dan selesai sebelum skrip berlanjut; dua baris setelahnya menghapus uninstaller itu sendiri dan folder yang kosong. Untuk menghapus juga asisten dan data pengguna, tulis /S /REMOVEALL _?=%LOCALAPPDATA%\Maxiful di baris pertama sebagai gantinya (lihat Penghapusan).
2. Buat file .intunewin dengan Win32 Content Prep Tool dari Microsoft:

   IntuneWinAppUtil.exe -c C:\maxiful-package -s Maxiful-x64-setup.exe -o C:\maxiful-intunewin -q

3. Program: perintah instal Maxiful-x64-setup.exe /S /DEFENDER=managed jika kebijakan Defender Anda menambahkan empat folder di atas, atau Maxiful-x64-setup.exe /S /DEFENDER=off agar folder itu dipindai; perintah uninstal uninstall.cmd; perilaku instalasi User; perilaku restart perangkat No specific action; kode pengembalian default.
4. Requirements: 64-bit, Windows 10 atau lebih baru.
5. Detection rule: File, path %LOCALAPPDATA%\Maxiful, file Maxiful.exe, metode File or folder exists.
6. Assignment: Required atau Available, ke grup pengguna.

Intune mengharapkan instalasi yang tidak menanyakan apa pun. Dengan switch /DEFENDER, instalasi Maxiful tidak menanyakan apa pun; tanpa switch itu, dialog Defender dari Windows adalah satu-satunya pertanyaan yang bisa muncul. Baca Pertama kali dijalankan sebelum Anda menetapkannya secara luas.

Mac: Microsoft Intune dan Jamf Pro

Manajemen perangkat Anda memasang Maxiful.app yang sudah dinotarisasi ke /Applications, dari disk image yang sama dengan yang diunduh pengguna. Berikut nilai-nilai yang dimintanya.

Microsoft Intune (macOS app (DMG))

1. Apps, All Apps, Create; platform macOS, jenis macOS app (DMG); pilih Maxiful-arm64.dmg, yang diunduh dari akun Maxiful Anda dan dicocokkan dengan SHA-256-nya. Mac memerlukan agen manajemen Intune untuk macOS.
2. App information: tambahkan logo agar aplikasi tampil dengan ikonnya di Company Portal. Requirements: Minimum Operating System macOS 13.
3. Detection rules: Included apps ai.maxiful.desktop beserta versinya. Ignore app version No, agar setiap versi yang Anda unggah terpasang. Atur juga AutoUpdate ke 0 (lihat Pengaturan terkelola): Anda memasang setiap versi lewat Intune, dan Maxiful tidak mencari pembaruan sendiri.
4. Assignments: Required (dipasang ke /Applications), Available di Company Portal, atau Uninstall.

Intune memerlukan akses disk penuh untuk memperbarui atau menghapus aplikasi DMG, dan memintanya di macOS 13 dan yang lebih baru saat aplikasi ditetapkan. Untuk merilis versi baru, unggah disk image-nya ke aplikasi yang sama: penetapan Required diperbarui dengan sendirinya, dan untuk Available setiap pengguna memilih Reinstall di Company Portal.

Jamf Pro

Jamf Pro mendistribusikan paket dari distribution point-nya. Buat paket yang berisi /Applications/Maxiful.app dengan Jamf Composer:

1. Di sebuah Mac, salin Maxiful.app dari disk image ke /Applications. Di Composer, seret /Applications/Maxiful.app dari Finder ke daftar Sources, agar lokasinya di /Applications tetap terjaga, lalu buat paket dari sumber tersebut.
2. Tambahkan paket itu ke distribution point dan ke Jamf Pro.
3. Di Computers, Policies, buat kebijakan baru. Di General, atur trigger dan frekuensi eksekusinya; di payload Packages, tambahkan paket dengan tindakan Install dan pilih distribution point-nya.
4. Di tab Scope, pilih komputernya; atau sediakan kebijakan itu di Self Service.
5. Untuk setiap versi baru, buat paketnya dengan cara yang sama dan distribusikan lewat kebijakan, lalu atur AutoUpdate ke 0 (lihat Pengaturan terkelola) agar Maxiful tidak mencari pembaruan sendiri.

Langkah-langkah ini mengikuti dokumentasi Microsoft dan Jamf dan belum dijalankan di tenant Intune atau Jamf; jika tenant Anda berperilaku lain, beri tahu kami di [email protected].

Item login gateway

Gateway asisten berjalan sebagai LaunchAgent milik masing-masing pengguna, dengan label ai.openclaw.<name>. Di macOS 13 atau lebih baru, payload Service Management (item login terkelola) dengan jenis aturan Label prefix dan nilai ai.openclaw. akan menyetujuinya secara otomatis.

Pertama kali dijalankan: yang dilakukan setiap pengguna

Instalasi senyap, atau salinan dari MDM Anda di /Applications, membuat Maxiful siap dibuka. Saat pertama kali dibuka, Maxiful meminta setiap pengguna menyelesaikan langkah-langkah berikut, baik di Windows maupun di Mac; TI tidak dapat menyelesaikannya atas nama pengguna.

• Setiap pengguna masuk dengan alamat emailnya sendiri: Maxiful mengirim tautan masuk lewat email, dan tautan itu membuka aplikasi. Jika pemilik workspace sudah menyiapkan single sign-on untuk domain email organisasi Anda, pengguna dapat memilih Lanjutkan dengan akun kerja Anda, yang membuka halaman masuk penyedia identitas Anda (Microsoft Entra ID, Google Workspace, Okta, penyedia OpenID Connect lain, atau penyedia SAML 2.0) di browsernya; jika Enforce single sign-on aktif, tautan dari email juga diteruskan ke penyedia Anda.
• Pengguna yang menyiapkan workspace baru memasukkan kode penyiapan dari akun Maxiful-nya. Satu kode berlaku di komputer pertama yang menggunakannya.
• Rekan kerja yang diundang ke workspace akan bergabung ke workspace tersebut, begitu pula pengguna dari domain terverifikasi Anda yang masuk lewat penyedia Anda selama opsi Add people to my workspace when they sign in milik pemilik aktif. Setiap perangkat baru milik rekan kerja menunggu sampai pemilik workspace mengizinkannya di halaman Tim, di bagian Orang.

Setelah itu, penyiapan memasang Node.js dan runtime untuk pengguna tersebut lalu memulai tim. Proses ini memerlukan host jaringan yang tercantum di bawah.

Di Mac: izin yang diminta macOS

Maxiful meminta izin ke macOS hanya saat sebuah fitur pertama kali membutuhkannya, dan macOS menampilkan pertanyaannya sendiri:

• Pemberitahuan, saat pertama kali Maxiful perlu menampilkan pemberitahuan, misalnya balasan yang masuk saat jendelanya berada di latar belakang.
• Mikrofon dan Pengenalan Ucapan, saat pertama kali pengguna mendikte pesan atau berbicara dengan asisten.
• Aksesibilitas, Perekaman Layar, dan Pemantauan Input, saat pemilik pertama kali mengizinkan asisten menggunakan komputer.

Tempat tim berjalan, dan komputer yang selalu menyala

Tim berjalan di komputer pemilik: asisten, memori, dan percakapannya ada di instalasi milik pemilik di komputer itu, dan rekan kerja terhubung ke sana dari perangkat masing-masing. Kantor yang ingin tim siap menjawab sepanjang waktu menjalankan instalasi milik pemilik di komputer yang selalu menyala:

• Mac dengan akun macOS pemilik dalam keadaan masuk. Gateway adalah LaunchAgent milik akun itu dan dimulai saat akun masuk, jadi masuk kembali ke akun itu setelah setiap restart, atau aktifkan login otomatis, yang tidak tersedia di macOS saat FileVault aktif.
• PC Windows yang masuk ke akun Windows pemilik secara otomatis (fitur masuk otomatis Windows). Maxiful memulai gateway saat akun masuk; untuk berjalan saat boot diperlukan instalasi dengan hak administrator, yang tidak pernah dijalankan Maxiful.

Model AI akun hanya menjawab di satu komputer pada satu waktu. Jika pemilik juga memakai Maxiful di laptop dan memilih Gunakan Maxiful di sini di sana, asisten di komputer yang selalu menyala berhenti menjawab sampai pemilik memilihnya lagi di komputer itu.

Untuk memasang sendiri setiap pembaruan di komputer itu, atur AutoUpdate ke 0 (lihat Pengaturan terkelola). Cadangan Maxiful adalah arsip yang ditulisnya di komputer yang sama, di folder rumah pemilik pada <name>-shared/backups; salin arsip itu ke luar komputer dengan alat cadangan Anda sendiri.

Apa yang dipasang di komputer

<name> di bawah adalah nama pendek instalasi itu sendiri.

Di Windows

Proses di Windows

Perintah yang dijalankan asisten (shell, PowerShell, skrip) berjalan sebagai proses anak gateway, secara default di sandbox milik masing-masing asisten. Gateway mendengarkan di 127.0.0.1 pada port mulai 18800 ke atas (18800 untuk instalasi pertama), dan Maxiful.exe di port loopback lainnya. Di PC uji kami, tidak ada komponen Maxiful yang mendengarkan di alamat lain.

Di Mac

Proses di Mac

Perintah yang dijalankan asisten adalah proses anak gateway, secara default di sandbox milik masing-masing asisten. Gateway mendengarkan di 127.0.0.1 pada port mulai 18800 ke atas, sama seperti di Windows.

Host jaringan yang perlu diizinkan

Setiap koneksi dibuka dari komputer ke luar, melalui HTTPS (relay juga memakai WSS). Tidak ada apa pun di pihak kami yang bisa membuka koneksi ke komputer.

Untuk penyiapan dan penggunaan sehari-hari

Hanya saat sebuah fitur dipakai

Cara alat keamanan melihatnya

Di Windows

Penanda tangan. Setiap penginstal yang kami terbitkan ditandatangani dengan sertifikat yang diterbitkan untuk PolyTrader Ltd (subjek sertifikatnya CN=Polytrader LTD), perusahaan yang menerbitkan Maxiful sebelum Maxiful AB, begitu pula Maxiful.exe yang dipasangnya. Baca tanda tangan sebuah file dengan Get-AuthenticodeSignature, dan bandingkan unduhan dengan checksum di halaman penyiapan Anda (Bantuan menjelaskan caranya).

Komponen tanpa tanda tangan. node.exe milik runtime dan chrome.exe milik para asisten tidak memiliki tanda tangan Authenticode. Maxiful mencocokkan masing-masing dengan SHA-256 yang tertanam sebelum memakainya. Daftar izin untuk keduanya berdasarkan path.

Yang perlu dimasukkan ke daftar izin: proses %LOCALAPPDATA%\Maxiful\Maxiful.exe (bertanda tangan) dan gateway-launcher.exe, %LOCALAPPDATA%\Lanoko\node-v24.21.0\node.exe, serta %USERPROFILE%\.openclaw-*\browser\chromium\chrome-win64\chrome.exe; empat folder Defender di atas; dan host jaringan di atas.

Di Mac

Penanda tangan. Maxiful.app ditandatangani dengan Developer ID milik tim 467H9AXX55 dan dinotarisasi oleh Apple, sehingga Gatekeeper membukanya tanpa perlu pengecualian. Daftar izin bisa menyebutnya berdasarkan code requirement-nya (di Mac: Intune dan Jamf Pro). Baca tanda tangannya dengan codesign -dvv /Applications/Maxiful.app.

Komponen runtime. node milik gateway adalah Node.js resmi untuk macOS, dan browser para asisten adalah Chrome for Testing dari Google. Masing-masing diunduh oleh Maxiful dan dicocokkan dengan SHA-256 yang tertanam sebelum dipakai. Daftar izin untuk keduanya berdasarkan path.

Yang perlu dimasukkan ke daftar izin: /Applications/Maxiful.app (tim 467H9AXX55), ~/Library/Application Support/Lanoko/node-v24.21.0/bin/node, dan browser di ~/.openclaw-*/browser/chromium; serta host jaringan di atas.

Di keduanya

Perilaku. Sebuah proses Node.js per pengguna berjalan saat pengguna masuk, membuat panggilan HTTPS keluar, menjalankan perintah untuk para asisten, dan menyalin file plugin setiap kali dijalankan, sehingga menulis banyak file di folder instalasi.

CrowdStrike. CrowdStrike menerbitkan paket konten "Search & Removal" untuk OpenClaw di Falcon for IT. Paket ini mencari proses OpenClaw yang berjalan, instalasi npm global, biner OpenClaw di path umum, layanan, serta folder status dan konfigurasi di folder home. Alur kerja penghapusannya menghentikan layanan dan proses, mencopot paket npm, menghapus folder instalasi dan konfigurasi, serta menghapus pendaftaran layanan, termasuk tugas terjadwal dan plist launchd. Gateway Maxiful adalah proses OpenClaw yang berjalan, dengan statusnya di %USERPROFILE%\.openclaw-<name> di Windows dan ~/.openclaw-<name> di Mac, jadi paket itu mungkin menemukannya. Jika dijalankan di komputer yang memakai Maxiful, penghapusannya bisa menghentikan tim dan menghapus konfigurasi serta memori para asisten. Pakai fitur pencariannya untuk melihat di mana Maxiful berjalan, dan jauhkan fitur penghapusannya dari komputer tempat organisasi Anda memakai Maxiful.

Keputusan memasukkan ke daftar izin ada di tangan tim keamanan Anda. Proses-proses ini menjalankan perintah untuk para asisten, secara default di dalam sandbox masing-masing asisten, dengan persetujuan yang dijelaskan di halaman Keamanan kami.

Pengaturan terkelola

Maxiful membaca pengaturan terkelola mulai versi 0.9.60, di Windows dan di Mac. Versi sebelumnya tidak membacanya.

Departemen TI bisa mengatur beberapa pengaturan Maxiful secara terpusat: dengan Kebijakan Grup atau Intune di Windows, dan dengan profil konfigurasi dari Jamf, Intune, atau alat manajemen perangkat lain di Mac. Maxiful membacanya setiap kali memakainya. Perubahan pada salah satu sakelar pemilik sampai ke para asisten saat Maxiful dijalankan berikutnya, dan pengaturan Maxiful menyebutkan hal itu sampai saat tersebut. Pengaturan yang ditetapkan organisasi Anda tampil sebagai Diatur oleh organisasi Anda di pengaturan Maxiful dan tidak bisa diubah di sana. Pengaturan Maxiful juga mencantumkan semua yang Anda tetapkan di bagian atas Akses. Tanpa kebijakan, Maxiful bekerja seperti di komputer yang tidak dikelola departemen TI.

Sakelar pemilik

Selain angka, Maxiful membaca teks 0, 1, true, dan false sebagai 0 atau 1. Nilai yang tidak bisa dibacanya, seperti teks lain di tempat yang seharusnya 0 atau 1, jenis registri lain (REG_QWORD, REG_EXPAND_SZ, REG_BINARY), atau nama di bawah OwnerSwitches yang tidak dikenalnya, tidak diterapkan, dan pengaturan Maxiful menyebutkannya di bawah Diatur oleh organisasi Anda. Di Windows, ini berlaku untuk setiap nilai di bawah kunci kebijakan dan subkuncinya, baik di HKLM maupun HKCU.

Di Windows

Maxiful membaca HKLM\SOFTWARE\Policies\Maxiful, lalu HKCU\SOFTWARE\Policies\Maxiful. Nilai di HKLM mengalahkan nilai yang sama di HKCU. Workspace bertipe REG_SZ dan AutoUpdate bertipe REG_DWORD. Setiap sakelar pemilik bertipe REG_DWORD di bawah subkunci OwnerSwitches, dengan nama seperti di tabel. Pasangan ADMX dan ADML ini menulis tepat nilai-nilai tersebut: simpan sebagai maxiful.admx dan en-US\maxiful.adml di penyimpanan definisi kebijakan Anda, atau impor ke Intune sebagai templat administratif yang diimpor.

<?xml version="1.0" encoding="utf-8"?>
<policyDefinitions xmlns:xsd="http://www.w3.org/2001/XMLSchema" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" revision="1.0" schemaVersion="1.0" xmlns="http://schemas.microsoft.com/GroupPolicy/2006/07/PolicyDefinitions">
  <policyNamespaces>
    <target prefix="maxiful" namespace="Maxiful.Policies" />
  </policyNamespaces>
  <resources minRequiredRevision="1.0" />
  <supportedOn>
    <definitions>
      <definition name="SUPPORTED_Maxiful" displayName="$(string.SUPPORTED_Maxiful)" />
    </definitions>
  </supportedOn>
  <categories>
    <category name="Maxiful" displayName="$(string.Maxiful)" />
    <category name="OwnerSwitches" displayName="$(string.OwnerSwitches)">
      <parentCategory ref="Maxiful" />
    </category>
  </categories>
  <policies>
    <policy name="Workspace" class="Both" displayName="$(string.Workspace)" explainText="$(string.Workspace_Explain)" presentation="$(presentation.Workspace)" key="SOFTWARE\Policies\Maxiful">
      <parentCategory ref="Maxiful" />
      <supportedOn ref="SUPPORTED_Maxiful" />
      <elements>
        <text id="Workspace" valueName="Workspace" maxLength="128" required="true" />
      </elements>
    </policy>
    <policy name="AutoUpdate" class="Both" displayName="$(string.AutoUpdate)" explainText="$(string.AutoUpdate_Explain)" key="SOFTWARE\Policies\Maxiful" valueName="AutoUpdate">
      <parentCategory ref="Maxiful" />
      <supportedOn ref="SUPPORTED_Maxiful" />
      <enabledValue><decimal value="1" /></enabledValue>
      <disabledValue><decimal value="0" /></disabledValue>
    </policy>
    <policy name="OwnerSwitch_PrivateNetwork" class="Both" displayName="$(string.OwnerSwitch_PrivateNetwork)" explainText="$(string.OwnerSwitch_PrivateNetwork_Explain)" key="SOFTWARE\Policies\Maxiful\OwnerSwitches" valueName="private-network">
      <parentCategory ref="OwnerSwitches" />
      <supportedOn ref="SUPPORTED_Maxiful" />
      <enabledValue><decimal value="1" /></enabledValue>
      <disabledValue><decimal value="0" /></disabledValue>
    </policy>
    <policy name="OwnerSwitch_PaneReach" class="Both" displayName="$(string.OwnerSwitch_PaneReach)" explainText="$(string.OwnerSwitch_PaneReach_Explain)" key="SOFTWARE\Policies\Maxiful\OwnerSwitches" valueName="pane-reach">
      <parentCategory ref="OwnerSwitches" />
      <supportedOn ref="SUPPORTED_Maxiful" />
      <enabledValue><decimal value="1" /></enabledValue>
      <disabledValue><decimal value="0" /></disabledValue>
    </policy>
    <policy name="OwnerSwitch_ClaudeCodeBackground" class="Both" displayName="$(string.OwnerSwitch_ClaudeCodeBackground)" explainText="$(string.OwnerSwitch_ClaudeCodeBackground_Explain)" key="SOFTWARE\Policies\Maxiful\OwnerSwitches" valueName="claude-code-background">
      <parentCategory ref="OwnerSwitches" />
      <supportedOn ref="SUPPORTED_Maxiful" />
      <enabledValue><decimal value="1" /></enabledValue>
      <disabledValue><decimal value="0" /></disabledValue>
    </policy>
    <policy name="OwnerSwitch_SessionReach" class="Both" displayName="$(string.OwnerSwitch_SessionReach)" explainText="$(string.OwnerSwitch_SessionReach_Explain)" key="SOFTWARE\Policies\Maxiful\OwnerSwitches" valueName="session-reach">
      <parentCategory ref="OwnerSwitches" />
      <supportedOn ref="SUPPORTED_Maxiful" />
      <enabledValue><decimal value="1" /></enabledValue>
      <disabledValue><decimal value="0" /></disabledValue>
    </policy>
    <policy name="OwnerSwitch_ModelCosts" class="Both" displayName="$(string.OwnerSwitch_ModelCosts)" explainText="$(string.OwnerSwitch_ModelCosts_Explain)" key="SOFTWARE\Policies\Maxiful\OwnerSwitches" valueName="model-costs">
      <parentCategory ref="OwnerSwitches" />
      <supportedOn ref="SUPPORTED_Maxiful" />
      <enabledValue><decimal value="1" /></enabledValue>
      <disabledValue><decimal value="0" /></disabledValue>
    </policy>
    <policy name="OwnerSwitch_NextPrompt" class="Both" displayName="$(string.OwnerSwitch_NextPrompt)" explainText="$(string.OwnerSwitch_NextPrompt_Explain)" key="SOFTWARE\Policies\Maxiful\OwnerSwitches" valueName="next-prompt">
      <parentCategory ref="OwnerSwitches" />
      <supportedOn ref="SUPPORTED_Maxiful" />
      <enabledValue><decimal value="1" /></enabledValue>
      <disabledValue><decimal value="0" /></disabledValue>
    </policy>
    <policy name="OwnerSwitch_CheckinWholeConversation" class="Both" displayName="$(string.OwnerSwitch_CheckinWholeConversation)" explainText="$(string.OwnerSwitch_CheckinWholeConversation_Explain)" key="SOFTWARE\Policies\Maxiful\OwnerSwitches" valueName="checkin-whole-conversation">
      <parentCategory ref="OwnerSwitches" />
      <supportedOn ref="SUPPORTED_Maxiful" />
      <enabledValue><decimal value="1" /></enabledValue>
      <disabledValue><decimal value="0" /></disabledValue>
    </policy>
    <policy name="OwnerSwitch_VoiceNotes" class="Both" displayName="$(string.OwnerSwitch_VoiceNotes)" explainText="$(string.OwnerSwitch_VoiceNotes_Explain)" key="SOFTWARE\Policies\Maxiful\OwnerSwitches" valueName="voice-notes">
      <parentCategory ref="OwnerSwitches" />
      <supportedOn ref="SUPPORTED_Maxiful" />
      <enabledValue><decimal value="1" /></enabledValue>
      <disabledValue><decimal value="0" /></disabledValue>
    </policy>
  </policies>
</policyDefinitions>

<?xml version="1.0" encoding="utf-8"?>
<policyDefinitionResources xmlns:xsd="http://www.w3.org/2001/XMLSchema" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" revision="1.0" schemaVersion="1.0" xmlns="http://schemas.microsoft.com/GroupPolicy/2006/07/PolicyDefinitions">
  <displayName>Maxiful</displayName>
  <description>The settings an IT department sets for Maxiful.</description>
  <resources>
    <stringTable>
      <string id="Maxiful">Maxiful</string>
      <string id="OwnerSwitches">The owner's switches</string>
      <string id="SUPPORTED_Maxiful">Maxiful for Windows</string>
      <string id="Workspace">Open only this workspace</string>
      <string id="Workspace_Explain">Maxiful on this computer opens only the workspace with this ID. The workspace's owner finds the ID in Maxiful's settings, under Access. A person who is not a member of the workspace is asked to join it by invitation, and no other workspace opens on this computer.</string>
      <string id="AutoUpdate">Let Maxiful update itself</string>
      <string id="AutoUpdate_Explain">Disabled: Maxiful does not look for, download or install updates, and you install each new version yourself. Enabled or not configured: Maxiful updates itself.</string>
      <string id="OwnerSwitch_PrivateNetwork">Let assistants open pages on this computer and my network</string>
      <string id="OwnerSwitch_PrivateNetwork_Explain">Enabled: on. Disabled: off. Not configured: the owner decides, in Maxiful's settings under Access.</string>
      <string id="OwnerSwitch_PaneReach">Let assistants' panes run code and reach outside Maxiful</string>
      <string id="OwnerSwitch_PaneReach_Explain">Enabled: on. Disabled: off. Not configured: the owner decides, in Maxiful's settings under Access.</string>
      <string id="OwnerSwitch_ClaudeCodeBackground">Let Claude Code keep long commands running in the background</string>
      <string id="OwnerSwitch_ClaudeCodeBackground_Explain">Enabled: on. Disabled: off. Not configured: the owner decides, in Maxiful's settings under Access.</string>
      <string id="OwnerSwitch_SessionReach">Assistants can look through all conversations on this computer (so they learn from past work)</string>
      <string id="OwnerSwitch_SessionReach_Explain">Enabled: on. Disabled: off. Not configured: the owner decides, in Maxiful's settings under Access.</string>
      <string id="OwnerSwitch_ModelCosts">Show model costs in dollars</string>
      <string id="OwnerSwitch_ModelCosts_Explain">Enabled: on. Disabled: off. Not configured: the owner decides, in Maxiful's settings under Advanced.</string>
      <string id="OwnerSwitch_NextPrompt">Suggest my next message</string>
      <string id="OwnerSwitch_NextPrompt_Explain">Enabled: on. Disabled: off. Not configured: the owner decides, in Maxiful's settings under Advanced.</string>
      <string id="OwnerSwitch_CheckinWholeConversation">Check-ins read the whole conversation</string>
      <string id="OwnerSwitch_CheckinWholeConversation_Explain">Enabled: on. Disabled: off. Not configured: the owner decides, in Maxiful's settings under Advanced.</string>
      <string id="OwnerSwitch_VoiceNotes">Transcribe voice notes</string>
      <string id="OwnerSwitch_VoiceNotes_Explain">Enabled: on. Disabled: off. Not configured: the owner decides, in Maxiful's settings under Voice and audio.</string>
    </stringTable>
    <presentationTable>
      <presentation id="Workspace">
        <textBox refId="Workspace">
          <label>Workspace ID</label>
        </textBox>
      </presentation>
    </presentationTable>
  </resources>
</policyDefinitionResources>

Di Mac

Maxiful membaca preferensi terkelola dari domainnya sendiri, ai.maxiful.desktop, yang dipasang oleh profil konfigurasi sebagai pengaturan wajib (payload preferensi terkelola Apple, com.apple.ManagedClient.preferences). Hanya nilai yang ditetapkan profil yang dihitung. Nilai yang ditulis dengan cara lain, misalnya dengan defaults write, tidak dibaca. Workspace berupa string, AutoUpdate berupa integer (atau boolean), dan OwnerSwitches berupa dictionary berisi nama-nama di tabel. Contoh profil ini membatasi komputer ke satu workspace, menyerahkan pembaruan kepada Anda, menonaktifkan sakelar terminal dan jaringan pribadi, serta menampilkan biaya model. Ganti ID workspace, serta identifier dan UUID-nya, dengan milik Anda sendiri.

<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
<plist version="1.0">
<dict>
  <key>PayloadType</key><string>Configuration</string>
  <key>PayloadVersion</key><integer>1</integer>
  <key>PayloadIdentifier</key><string>com.example.maxiful</string>
  <key>PayloadUUID</key><string>00000000-0000-0000-0000-000000000001</string>
  <key>PayloadDisplayName</key><string>Maxiful</string>
  <key>PayloadScope</key><string>System</string>
  <key>PayloadContent</key>
  <array>
    <dict>
      <key>PayloadType</key><string>com.apple.ManagedClient.preferences</string>
      <key>PayloadVersion</key><integer>1</integer>
      <key>PayloadIdentifier</key><string>com.example.maxiful.settings</string>
      <key>PayloadUUID</key><string>00000000-0000-0000-0000-000000000002</string>
      <key>PayloadDisplayName</key><string>Maxiful settings</string>
      <key>PayloadContent</key>
      <dict>
        <key>ai.maxiful.desktop</key>
        <dict>
          <key>Forced</key>
          <array>
            <dict>
              <key>mcx_preference_settings</key>
              <dict>
                <key>Workspace</key><string>YOUR-WORKSPACE-ID</string>
                <key>AutoUpdate</key><integer>0</integer>
                <key>OwnerSwitches</key>
                <dict>
                  <key>terminal</key><false/>
                  <key>private-network</key><false/>
                  <key>model-costs</key><true/>
                </dict>
              </dict>
            </dict>
          </array>
        </dict>
      </dict>
    </dict>
  </array>
</dict>
</plist>

Pembaruan

Maxiful mencari versi baru di maxiful.ai saat dijalankan dan setiap enam jam. Pengguna memilih Perbarui dan mulai ulang atau Nanti. Versi Maxiful yang baru bisa membawa runtime OpenClaw yang lebih baru. Maxiful lalu memperbarui runtime untuk pengguna itu dengan npm, dari registry.npmjs.org.

Untuk memasang sendiri setiap versi baru dan membuat Maxiful tidak mencari pembaruan, di Windows maupun di Mac, tetapkan AutoUpdate ke 0 (lihat Pengaturan terkelola). Maxiful kemudian menyebutkan bahwa organisasi Anda yang memasang pembaruannya.

Di Windows

Versi baru berupa penginstal bertanda tangan digital, yang dicocokkan dengan kunci yang tertanam di aplikasi sebelum dijalankan, dan pembaruan menjalankan penginstal dalam mode pasif. Anda juga bisa mendistribusikan sendiri setiap penginstal baru dengan /S, seperti di atas.

Di Mac

Versi baru berupa arsip aplikasi bertanda tangan digital, yang dicocokkan dengan kunci yang tertanam di aplikasi sebelum dipakai, dan menggantikan aplikasi di tempatnya jika akun pengguna bisa mengubah salinan tersebut.

Salinan yang tidak bisa diubah pengguna. Jika /Applications/Maxiful.app milik sistem (pemiliknya root) dan akun pengguna tidak bisa mengubahnya, Maxiful tidak memperbaruinya sendiri: Maxiful tidak mengunduh apa pun, tidak pernah meminta kata sandi administrator, tidak menawarkan Perbarui dan mulai ulang, dan di tempat yang menampilkan pembaruan, menyebutkan bahwa versi yang lebih baru tersedia dan organisasi Anda yang memasang pembaruan untuk Mac ini. Distribusikan setiap versi baru dengan MDM Anda: di Intune, unggah disk image-nya ke aplikasi yang sama; di Jamf Pro, buat paketnya dengan Composer dan distribusikan seperti di atas. Salinan yang bisa diubah oleh akun administrator akan memperbarui dirinya sendiri untuk akun itu, seperti di Mac mana pun.

Menghapus Maxiful

Semuanya, oleh pengguna sendiri: di pengaturan Maxiful, pilih Hapus Maxiful dari komputer ini. Opsi ini menghentikan proses latar belakang beserta apa pun yang menjalankannya saat masuk (tugas terjadwalnya di Windows, LaunchAgent-nya di Mac), menghapus data dan kredensial instalasi, serta menghapus runtime Node.js yang dipasangnya, kecuali jika masih dipakai instalasi lain di komputer itu. Di Windows, program penghapus instalasi kemudian dijalankan saat Maxiful ditutup; di Mac, aplikasi dipindahkan ke Tempat Sampah jika akun pengguna itu memiliki izinnya. Dokumen milik pengguna tidak disentuh.

Di Windows

Semuanya, secara senyap: %LOCALAPPDATA%\Maxiful\uninstall.exe /S /REMOVEALL menjalankan Hapus Maxiful dari komputer ini untuk pemilik instalasi tersebut, tanpa perlu ada orang di depan layar, lalu menghapus aplikasinya. Tindakan ini tidak bisa dibatalkan. Apa saja yang dihapus, dan apa pun yang gagal dihapus, tercatat di removal-report.json di %LOCALAPPDATA%\ai.maxiful.desktop\logs.

Tanpa /REMOVEALL: %LOCALAPPDATA%\Maxiful\uninstall.exe /S, yang dijalankan oleh resep Intune di atas, menghapus aplikasi, pintasannya, tugas terjadwal yang menjaga tim tetap berjalan, dan pengecualian Defender yang ditambahkan Maxiful (Windows mungkin menampilkan lagi dialog izinnya untuk folder tersebut). Perintah ini juga menghentikan proses latar belakang asisten dan menghapus apa yang menjalankannya saat masuk, tetapi tetap menyimpan runtime dan data instalasi. installer.log, di samping log aplikasi lainnya, mencatat apakah masih ada yang tetap berjalan.

Di Mac

Jalankan dulu Hapus Maxiful dari komputer ini untuk setiap pengguna: jika hanya aplikasinya yang dihapus, gateway latar belakang milik pengguna itu tetap berjalan beserta semua yang disimpannya. Setelah itu, hapus /Applications/Maxiful.app dengan MDM Anda, misalnya dengan penugasan Uninstall di Intune.