Keamanan yang bisa Anda periksa sendiri.

• Layar dan kamera Anda tetap milik AndaDua plugin yang disertakan runtime agen dimatikan di setiap pemasangan, dengan sengaja. Satu adalah kendali seluruh desktop komputer Anda. Yang lain menjangkau kamera dan lokasi Anda. Sebuah tes menjaga keduanya tetap mati ke kedua arah. Semua yang lain dari runtime tetap tersedia, jadi ini dua pengecualian yang disengaja, bukan daftar pilihan.
• Apa yang dibaca agen ditandai sebagai dataTeks yang dibaca agen Anda dari file atau halaman web dibungkus dengan penanda sebelum model melihatnya, sehingga instruksi yang tersembunyi di dalam dokumen ditampilkan sebagai isi, bukan sebagai perintah. Penanda itu membawa nilai acak yang dibuat untuk satu hasil itu saja, jadi sebuah halaman tidak bisa memalsukannya dengan menuliskannya.
• Izin yang Anda ubah sampai ke komputerMenyimpan izin mengubah apa yang ditegakkan komputer Anda, bukan hanya apa yang tampil di layar, dan Maxiful memberi tahu Anda saat perubahan itu sudah berlaku, bukan sekadar menganggapnya berhasil.

• Bekerja sendiriBawaan pada pemasangan baru. Berjalan sendiri, dan pembayaran, deploy, atau email keluar tetap menunggu jawaban ya dari Anda.
• Bertanya jika raguPerintah yang sudah dikenalnya langsung dijalankan. Perintah baru lebih dulu diperiksa model peninjau, dan baru sampai ke Anda kalau model peninjau tidak meloloskannya. Peninjau itu model, bukan manusia, karena itu kami tidak menyebut pemeriksaannya sebagai persetujuan.
• Bertanya duluPerintah yang sudah dikenalnya dijalankan. Setiap perintah baru menunggu Anda. Kalau tidak ada yang terhubung untuk bertanya kepada Anda, perintah itu dibatalkan, bukan dijalankan. Jadi pada tingkat ini, kalau gagal, hasilnya selalu aman: tidak jalan.
• Hanya membacaBisa membaca, menjelajah, dan melapor, dan tidak bisa menjalankan perintah atau menulis file. Apa yang boleh dilakukannya dengan alat yang Anda hubungkan diatur oleh sakelar di bawah, bukan oleh tingkat ini.

Anda mengatur tingkat setiap asisten di halaman Tim. Kalau sebuah perubahan baru bisa berlaku setelah asisten dimulai ulang, Maxiful memberi tahu Anda, bukan menampilkannya seolah sudah berlaku.

Empat hal selalu aktif dan bukan sakelar: penalaran AI, mengirim pesan kepada Anda, menjangkau layanan milik Maxiful sendiri, dan ruang kerja agen.

• Apa yang berjalan di komputer AndaRuntime agent, alat yang dipanggilnya, memorinya, dan kode apa pun yang ditulisnya semuanya berjalan di komputer Anda, di bawah aturan sandbox yang dijelaskan di atas. File Anda, percakapan Anda, dan memori tim Anda tetap berada di komputer Anda. Tidak ada bagian dari agent Anda yang berjalan di server kami. Tidak ada apa pun di sisi kami yang bisa membuka koneksi ke komputer Anda. Setiap koneksi dibuka dari komputer Anda ke luar, menuju kami. Jika Anda memasangkan ponsel atau menghubungkan platform chat yang mengirim lewat webhook, pesan sampai ke agent Anda kembali melalui koneksi itu.
• Apa yang dibawa sebuah promptSaat agen memakai model cloud, setiap panggilan mengirim satu prompt. Isinya pesan Anda, riwayat percakapan yang relevan, instruksi agen, dan bahan yang sedang dikerjakan agen saat itu, yang bisa berupa kutipan file atau email yang sedang dikerjakan. Itu mencakup apa yang dikembalikan oleh alat dan API yang dipanggilnya, bila hasil itu ada di percakapan. Prompt dikirim lewat proxy model kami ke penyedia, secara default dengan ketentuan yang melarang pelatihan model, kecuali pemilik ruang kerja mengizinkan penyedia yang mungkin melatih model, yang diblokir Maxiful begitu akun Google sudah terhubung. Kami tidak menyimpan isinya. Selama maksimal 7 hari kami menyimpan nama model, penyedia yang melayani, jumlah token, biaya, dan waktu setiap panggilan, tingkat paket Anda, serta sidik jari teknis dari panggilan itu, termasuk ringkasan singkat dari setiap pesan sebelumnya, agar kami bisa tahu apakah panggilan itu bisa memakai ulang cache penyedia. Ringkasan itu tidak bisa dikembalikan menjadi pesannya.
• Model di komputer Anda sendiriAnda bisa menjalankan model di komputer itu sendiri dan memilihnya untuk agen mana pun di Pengaturan. Prompt ke model itu tetap di komputer. Model itu dijangkau lewat alamat loopback komputer sendiri dan tidak butuh kunci. Apa pun lain yang dikirim agen ke luar, seperti pencarian web, tercantum di halaman transparansi.
• Tempat kode yang ditulis agen dijalankanAgent menulis kode dengan model yang ditetapkan untuknya, jadi prompt untuk menulis kode itu dikirim ke tempat model tersebut berjalan. Kodenya sendiri berjalan di komputer Anda, di sandbox agent itu kecuali Anda memilih lain, pada level yang Anda tetapkan untuk agent tersebut. Kode itu tidak pernah berjalan di server kami.
• Terenkripsi saat dikirim, dan saat disimpan di tempatnyaApa yang berpindah antara komputer Anda dan kami melewati koneksi terenkripsi. Apa yang kami simpan berada di platform Cloudflare, yang mengenkripsinya saat disimpan. Apa yang tetap di komputer Anda berada di disk Anda sendiri, di bawah enkripsi disk Anda sendiri, dalam file yang ditulis dengan izin terbatas.

Pencarian memori berjalan di komputer Anda sejauh bisa. Pada komputer dengan memori atau disk yang terlalu kecil untuk indeksnya, dan pada komputer bersama yang tidak bisa menjalankan indeks, pencarian dialihkan lewat penyedia model, dan aplikasi memberi tahu hal itu.

Jalur yang ditempuh sebuah prompt, dan tiga layanan di pihak kami.

• Penginstal bertanda tangan dengan checksum yang dipublikasikanSetiap installer yang kami terbitkan saat ini ditandatangani dengan sertifikat yang diterbitkan untuk PolyTrader Ltd, perusahaan yang menerbitkan Maxiful sebelum Maxiful AB. Feed unduhan menerbitkan SHA-256 dari file persis yang kami buat, dan apakah build itu ditandatangani, sehingga Anda bisa memeriksa byte yang Anda terima sebelum menjalankannya.
• Pembaruan diverifikasi dengan kunci di dalam aplikasiPembaruan Maxiful sendiri ditandatangani, dan kunci verifikasinya sudah ada di dalam aplikasi, bukan datang bersama pembaruan. Pembaruan yang tidak lolos verifikasi ditolak, bukan dipasang.
• Item marketplace diperiksa tanda tangannya, dan pemindaian bersifat upaya terbaikPaket yang tanda tangan atau isinya tidak cocok dengan yang kami terbitkan akan ditolak. Pemindaian konten otomatis adalah langkah terpisah, dan jika komputer Anda tidak bisa menjangkau pemindainya, ia melaporkan bahwa pemeriksaan tidak bisa dilakukan, bukan melaporkan lolos.

• Login setiap alat disimpan di tempat alat itu mencarinyaSesi Maxiful Anda dan data login untuk alat yang Anda hubungkan tetap di mesin tempat Anda memasang Maxiful, kecuali data login aplikasi yang Anda hubungkan di Aplikasi kerja lainnya, yang disimpan penyedia koneksi kami untuk Maxiful di Amerika Serikat. Beberapa alat menyimpan data loginnya sendiri di file miliknya, karena dari situlah alat itu membacanya. Yang penting adalah di mesin mana data itu berada, dan mesin itu milik Anda.
• Kami tidak punya jalur kode yang membacanyaTidak ada bagian produk yang mengirim login alat atau kunci Anda kepada kami. Ini pernyataan tentang kode, yang bisa Anda tagih kepada kami, bukan janji tentang niat kami.

• Tanpa akses jarak jauh permanenProduk ini tidak punya fitur berbagi layar, sesi jarak jauh, maupun pintu belakang, karena memang tidak pernah dibuat. Tim dukungan hanya melihat paket diagnostik jika Anda sendiri menyusun dan mengirimkannya, dan Anda bisa membacanya lebih dulu. Sesi dukungan jarak jauh yang dijelaskan dalam kebijakan privasi dan ketentuan kami hanya terjadi jika Anda menyetujuinya untuk sesi itu saja, dan Anda bisa mengakhirinya kapan saja.
• Pakai Hapus dari komputer iniFitur ini menghapus proses latar belakang, pembaru terjadwal, entri saat masuk, direktori rahasia pemasangan, dan kunci perangkat yang disimpannya di komputer Anda. Fitur ini melaporkan komponen demi komponen apa yang terhapus. Perangkat lunak Anda yang lain dibiarkan, misalnya runtime Node bersama, dan fitur ini memberi tahu apa yang dibiarkan, bukan mengubah pengaturan komputer Anda di belakang Anda. Jika hanya aplikasinya yang dihapus, proses latar belakang tetap berjalan bersama semua yang dipegangnya, jadi pakailah penghapus instalasi.
• Diagnostik bisa dimatikan dan tidak membawa kontenBeberapa peristiwa pengaturan memberi tahu kami apakah pemasangan berhasil. Peristiwa itu mengenali pemasangan lewat angka acak, tidak membawa apa pun tentang Anda atau pekerjaan Anda, dan Anda bisa mematikannya.