Una sicurezza che puoi verificare di persona.

Il tuo team gira sul tuo computer, e i comandi e il lavoro sui file di ogni assistant vengono eseguiti in una sandbox imposta dal sistema operativo, a meno che tu non scelga diversamente. Ogni affermazione di questa pagina puoi verificarla di persona sul tuo computer.

Guarda il confine Cosa resta sul tuo computer

Il sistema operativo mette ogni assistant in una sandbox.

Per impostazione predefinita, i comandi e il lavoro sui file di ogni assistant girano in una sandbox tutta sua, che nega tutto e poi concede solo ciò che serve a quell'assistant. Il processo in background che fa funzionare i tuoi assistant resta fuori. Se il tuo computer lo permette, puoi invece mettere tutto il team in un'unica sandbox condivisa, con quel processo al suo interno. Un assistant a cui dai accesso a tutto il computer, o che gira con il tuo abbonamento a Claude, lavora fuori dalla sandbox.

  • Le scritture sono circoscritteDi base, ogni assistente scrive solo nel proprio spazio di lavoro e nelle cartelle di supporto indicate dalla sua sandbox. Se tutto il team condivide una sola sandbox, scrive anche nella cartella di installazione. In ogni caso non può riscrivere la configurazione, né il profilo della sua sandbox, quando la sandbox nasce da un profilo.
  • Le letture sono ammesse solo da un elencoQuello che il sandbox lascia leggere a un assistente è un elenco breve: le cartelle di sistema e i programmi di cui il software ha bisogno, e le cartelle che Maxiful gli assegna. La tua cartella home non è tra queste, quindi i tuoi documenti e le tue chiavi, come le chiavi SSH, restano fuori dal confine. Un'eccezione: dove il tuo computer offre il sandbox condiviso, una cartella ~/.mcporter che elenca i server MCP è aperta a ogni sandbox, in lettura e in scrittura, insieme alle chiavi che quei server vi conservano. Gli accessi e le chiavi che Maxiful conserva per i tuoi account collegati si trovano nelle cartelle di Maxiful stesso: quando tutto il tuo team condivide un unico sandbox, ogni assistente al suo interno può leggerli e modificarli.
  • I livelli non cambiano la sandboxI quattro livelli qui sotto cambiano ciò che un agente può fare. Non cambiano se è in sandbox o no: quello dipende dall'accesso che scegli ed è uguale a ogni livello, anche a «Lavora da solo».
  • Puoi verificare cosa consenteSe la sandbox del tuo computer nasce da un profilo, ogni assistente ha il suo: un semplice file di testo sul tuo disco, nella cartella sandbox-profiles dentro la cartella che contiene i dati del team. Se tutto il team condivide una sola sandbox, basta un profilo, in una cartella con il nome della tua installazione. Se invece il tuo computer dà a ogni assistente un container, nessun file di profilo viene scritto: oltre al proprio spazio di lavoro, un assistente può aprire solo le cartelle che aggiungi nelle Impostazioni, dove trovi l'elenco, a meno che tu non gli dia accesso a tutto il computer. In ogni caso, confronta questa pagina con quello che trovi.

Cosa tiene, oltre la sandbox.

Tre protezioni che non sono quelle del sistema operativo, ognuna verificata con un test e non solo dichiarata.

  • Il tuo schermo e la tua fotocamera restano tuoiDue plugin inclusi nel runtime degli agenti sono disattivati in ogni installazione, di proposito. Uno è il controllo dell'intero desktop del tuo computer. L'altro raggiunge la tua fotocamera e la tua posizione. Un test li tiene entrambi spenti, in un senso e nell'altro. Tutto il resto incluso nel runtime resta disponibile, quindi sono due esclusioni deliberate e non un elenco selezionato.
  • Ciò che un agente legge è segnato come datoIl testo che il tuo agente legge da un file o da una pagina web viene racchiuso in un marcatore prima che il modello lo veda, così le istruzioni nascoste dentro un documento vengono presentate come contenuto e non come ordini. Il marcatore contiene un valore casuale generato per quel singolo risultato, quindi una pagina non può falsificarlo scrivendolo per esteso.
  • Un permesso che cambi arriva fino al computerSalvare un permesso cambia ciò che il computer applica davvero, non solo ciò che vedi a schermo, e Maxiful ti dice quando la modifica è attiva invece di dare per scontato che sia andata a buon fine.

Quattro livelli, e cosa significa davvero ciascuno.

Imposti un livello per ogni agente. Le parole significano esattamente questo e nient'altro.

  • Lavora da soloÈ l'impostazione predefinita di una nuova installazione. Lavora da solo, e un pagamento, un rilascio o un'email in uscita aspettano comunque il tuo sì.
  • Chiede se ha dubbiI comandi che conosce vengono eseguiti. Un comando nuovo passa prima da un modello revisore e arriva a te solo se il revisore non lo approva. Il revisore è un modello, non una persona: per questo non chiamiamo «approvazione» il suo controllo.
  • Chiede primaI comandi che conosce vengono eseguiti. Ogni comando nuovo aspetta te. Se non c'è nulla di collegato che possa chiederti, il comando viene scartato invece di essere eseguito: se non può chiedere, questo livello si ferma.
  • Solo letturaPuò leggere, navigare e riferire, ma non può eseguire comandi né scrivere file. Cosa può fare con uno strumento che hai collegato lo decidono gli interruttori qui sotto, non questo livello.

Il livello di ogni assistente lo imposti nella pagina Team. Se una modifica può avere effetto solo dopo il riavvio dell'assistente, Maxiful te lo dice, invece di mostrarla come già attiva.

Le risposte che dai all'avvio valgono per ogni agente.

Dieci interruttori della procedura guidata diventano divieti sugli strumenti di ogni agente del computer, compresi quelli che il tuo Chief of Staff assumerà più avanti. Vengono applicati prima che il modello venga chiamato, quindi un agente non può aggirarli con le parole.

Quattro cose sono sempre attive e non sono interruttori: il ragionamento dell'IA, i messaggi che ti arrivano, il collegamento ai servizi di Maxiful e lo spazio di lavoro dell'agente.

Dove vanno i tuoi dati.

Cinque risposte, nell'ordine in cui le chiede un'analisi dei rischi.

  • Cosa gira sul tuo computerIl runtime dell'agent, gli strumenti che richiama, la sua memoria e qualsiasi codice che scrive girano tutti sul tuo computer, secondo le regole della sandbox descritte sopra. I tuoi file, le tue conversazioni e la memoria del tuo team restano sulla tua macchina. Niente dei tuoi agent gira sui nostri server. Niente da parte nostra può aprire una connessione verso il tuo computer. Ogni connessione parte dalla tua macchina verso di noi. Se colleghi un telefono o una piattaforma di chat che consegna i messaggi tramite webhook, i messaggi arrivano ai tuoi agent lungo quella stessa connessione.
  • Cosa contiene un promptQuando un agente usa un modello nel cloud, ogni chiamata invia un prompt. Contiene il tuo messaggio, la cronologia della conversazione che serve, le istruzioni dell'agente e il materiale su cui l'agente sta lavorando in quel momento, che può includere un estratto del file o dell'email in lavorazione. Include anche ciò che restituiscono gli strumenti e le API che richiama, quando quei risultati sono nella conversazione. Il prompt passa dal nostro proxy dei modelli al fornitore, per impostazione predefinita a condizioni che escludono l'addestramento, a meno che il proprietario dello spazio di lavoro non consenta fornitori che possono addestrare i modelli, cosa che Maxiful blocca non appena viene collegato un account Google. Non ne conserviamo il contenuto. Per un massimo di 7 giorni conserviamo il nome del modello, il fornitore che ha risposto, il numero di token, il costo e l'orario di ogni chiamata, il tuo piano e le impronte tecniche della chiamata, compreso un breve riassunto crittografico di ogni messaggio precedente, così possiamo capire se la chiamata poteva riutilizzare la cache del fornitore. Da un riassunto di questo tipo non si può risalire al messaggio.
  • Un modello sul tuo computerPuoi far girare un modello sul computer stesso e sceglierlo per qualsiasi agente nelle Impostazioni. I prompt inviati a quel modello restano sul computer. Lo si raggiunge tramite l'indirizzo di loopback del computer e non serve nessuna chiave. Tutto il resto che l'agente invia all'esterno, come una ricerca sul web, è elencato nella pagina sulla trasparenza.
  • Dove gira il codice che scrive l'agenteUn agent scrive il codice con il modello con cui è configurato, quindi la richiesta di scrittura va dove gira quel modello. Il codice vero e proprio gira sul tuo computer, nella sandbox di quell'agent a meno che tu non abbia scelto diversamente, al livello che hai impostato per lui. Non gira mai sui nostri server.
  • Cifrato in transito, e a riposo dove si trovaCiò che viaggia tra il tuo computer e noi passa su una connessione cifrata. Ciò che conserviamo sta sulla piattaforma di Cloudflare, che lo cifra a riposo. Ciò che resta sul tuo computer sta sul tuo disco, sotto la tua cifratura del disco, in file scritti con permessi ristretti.

La ricerca nella memoria gira sul tuo computer ovunque sia possibile. Su un computer con troppa poca memoria o poco spazio su disco per l'indice, e su un computer condiviso dove l'indice non può girare, passa invece dal fornitore del modello, e l'app lo dice.

Il percorso di un prompt e i tre servizi dalla nostra parte.

Tutto ciò che resta, e tutto ciò che esce

Installer, aggiornamenti e contenuti del marketplace.

Tre modi in cui il codice arriva sul tuo computer, e cosa verifica ciascuno.

  • Installer firmati con un checksum pubblicatoOgni installer che pubblichiamo oggi è firmato con un certificato rilasciato a PolyTrader Ltd, la società che pubblicava Maxiful prima di Maxiful AB. Il feed di download pubblica lo SHA-256 del file esatto che abbiamo creato e indica se quella build è uscita firmata, così puoi verificare i byte ricevuti prima di eseguirli.
  • Aggiornamenti verificati con una chiave dentro l'appGli aggiornamenti di Maxiful sono firmati, e la chiave di verifica è già nell'app, non arriva insieme all'aggiornamento. Un aggiornamento che non supera la verifica viene rifiutato, non installato.
  • I contenuti del marketplace hanno la firma controllata, e la scansione è un controllo al meglio delle possibilitàUn pacchetto la cui firma o il cui contenuto non corrispondono a ciò che abbiamo pubblicato viene rifiutato. La scansione automatica dei contenuti è un passaggio a parte: se il tuo computer non riesce a raggiungere lo scanner, segnala di non aver potuto controllare, non segnala un esito positivo.

Dove stanno i tuoi accessi.

Gli accessi agli strumenti che colleghi restano sul computer dove hai installato, tranne quelli delle app che colleghi in Altre app di lavoro, che il nostro fornitore di connessioni conserva per Maxiful negli Stati Uniti. Non passano mai su una riga di comando e nessun codice di Maxiful li rilegge. Un assistente che lavora fuori dalla sandbox, o in quella condivisa descritta sopra, può leggerli.

  • L'accesso di ogni strumento sta dove quello strumento lo cercaLa tua sessione Maxiful e gli accessi agli strumenti che colleghi restano sul computer dove hai installato, tranne quelli delle app che colleghi in Altre app di lavoro, che il nostro fornitore di connessioni conserva per Maxiful negli Stati Uniti. Alcuni strumenti tengono il proprio accesso in un file tutto loro, perché è da lì che lo leggono. Conta su quale computer si trovano, ed è il tuo.
  • Non abbiamo alcun percorso nel codice che li leggaNulla nel prodotto ci invia gli accessi ai tuoi strumenti né le tue chiavi. È un'affermazione sul codice, su cui puoi chiederci conto, non una promessa sulle nostre intenzioni.

Nessun accesso permanente, e una vera disinstallazione.

  • Nessun accesso remoto permanenteNel prodotto non ci sono condivisione dello schermo, sessioni remote o backdoor, perché non le abbiamo mai costruite. Il supporto vede un pacchetto di diagnostica solo se lo prepari e lo invii tu, e puoi leggerlo prima. La sessione di assistenza remota descritta nella nostra informativa sulla privacy e nei termini avviene solo se la accetti per quella singola sessione, e puoi chiuderla in qualsiasi momento.
  • Usa «Rimuovi da questo computer»Rimuove il processo in background, l'aggiornamento pianificato, le voci di accesso all'avvio, la cartella dei segreti dell'installazione e la chiave del dispositivo che ha salvato sul tuo computer. Ti dice componente per componente cosa è stato tolto. Lascia in pace il resto del tuo software, per esempio un runtime Node condiviso, e ti dice cosa ha lasciato, invece di cambiare la configurazione del tuo computer alle tue spalle. Se togli solo l'app, il processo in background resta attivo con tutto ciò che custodisce, quindi usa il programma di disinstallazione.
  • La diagnostica si può disattivare e non contiene contenutiPochi eventi dell'installazione ci dicono se l'installazione è andata a buon fine. Identificano l'installazione con un numero casuale, non dicono nulla di te né del tuo lavoro, e puoi disattivarli.

Cosa possiamo mostrarti oggi.

Installer firmati con checksum pubblicato. Un percorso di aggiornamento che verifica con una chiave contenuta nell'app. Un confine che puoi controllare sul tuo computer: se la sandbox nasce da un profilo, quel profilo è un file di testo che puoi leggere; se invece ogni assistente ha un container, le Impostazioni elencano ogni tua cartella che può aprire, o indicano che gli hai dato tutto il computer. Una pagina sulla trasparenza che elenca ogni uscita. È tutto sul tuo computer o pubblico: puoi verificarlo, invece di fidarti sulla parola.

Le domande di chi compra con attenzione.

Addestrate modelli di IA sul mio lavoro?

No. Il prompt di ogni chiamata all'IA passa dal proxy dei modelli di Maxiful al fornitore del modello, per impostazione predefinita a condizioni che escludono l'addestramento, a meno che il proprietario dello spazio di lavoro non consenta fornitori che possono addestrare i modelli, cosa che Maxiful blocca non appena viene collegato un account Google. Un assistente che usa uno dei tuoi abbonamenti (ChatGPT o Codex, Grok o Claude) invia invece i suoi prompt a quel fornitore con il tuo account e alle sue condizioni, e con un modello sul tuo computer il prompt resta lì. Per un massimo di 7 giorni conserviamo il nome del modello, il fornitore che ha risposto, il numero di token, il costo e l'orario di ogni chiamata, il tuo piano e le impronte tecniche della chiamata, e mai il contenuto.

Un agente può agire senza di me?

Il livello lo imposti tu, agente per agente, ed è quello a decidere. Con «Chiede prima», i comandi che conosce vengono eseguiti e ogni comando nuovo aspetta il tuo sì; se nulla può raggiungerti, viene scartato invece di essere eseguito. Con «Lavora da solo», il livello predefinito in una nuova installazione, fa da solo, ma un pagamento, un deploy o un'email in uscita aspettano comunque il tuo sì. Con «Chiede se ha dubbi» un comando nuovo passa prima da un modello revisore e arriva a te solo se il revisore non lo approva; il revisore è un modello, non una persona, e per questo non chiamiamo «approvazione» il suo controllo. Con «Solo lettura» non può eseguire comandi né scrivere file.

Potete vedere qualcosa sul mio computer?

Non di nostra iniziativa. Nel prodotto non ci sono condivisione dello schermo, sessioni remote o backdoor, perché non le abbiamo mai costruite. Il supporto vede un pacchetto di diagnostica solo se lo prepari e lo invii tu, e puoi leggerlo prima. Se vuoi un aiuto diretto, una sessione di assistenza remota avviene solo con il tuo consenso per quella singola sessione, e puoi chiuderla in qualsiasi momento.

Come faccio a verificare tutto questo invece di fidarmi?

Controlla il confine. Se la sandbox del tuo computer nasce da un profilo, il profilo è un file di testo sul tuo disco che puoi leggere regola per regola. Se invece il computer dà a ogni assistente un container, l'assistente lavora nel proprio spazio di lavoro e non può leggere né modificare le impostazioni di Maxiful o il lavoro di un altro assistente, e le Impostazioni elencano ogni altra tua cartella che può aprire, a meno che tu non gli abbia dato tutto il computer. Confronta lo SHA-256 pubblicato nel feed di download con l'installer che hai ricevuto. La pagina sulla trasparenza elenca ogni uscita, senza riassumerle.

E se voglio cancellare tutto?

Usa «Rimuovi da questo computer» nelle Impostazioni. Ferma il processo in background, rimuove l'aggiornamento pianificato e le voci di accesso all'avvio, elimina la cartella dei segreti dell'installazione, toglie la chiave del dispositivo che ha salvato sul tuo computer e ti dice cosa ha rimosso. Se togli solo l'app, il resto resta attivo, quindi usa il programma di disinstallazione.

Qualcosa dei miei agenti gira sui vostri server?

No. Il runtime dell'agent, i suoi strumenti, la sua memoria e qualsiasi codice che scrive girano sul tuo computer, secondo le regole della sandbox di questa pagina. I nostri server fanno tre cose limitate. Il proxy dei modelli conta ogni chiamata all'AI. Il servizio account gestisce il tuo abbonamento e distribuisce gli aggiornamenti. Un relay fa passare i messaggi per un telefono collegato o per una piattaforma di chat che consegna tramite webhook. Nessuno di questi fa girare un agent.

Conservate qualche contenuto?

No. Il prompt di una chiamata al cloud passa dal nostro proxy e noi non lo conserviamo. Per un massimo di 7 giorni conserviamo il nome del modello, il fornitore che ha risposto, il numero di token, il costo e l'orario di ogni chiamata, il tuo piano e le impronte tecniche della chiamata, compreso un breve riassunto crittografico di ogni messaggio precedente, così possiamo capire se la chiamata poteva riutilizzare la cache del fornitore e far funzionare la tua dashboard. Da un riassunto di questo tipo non si può risalire al messaggio. Un'eccezione merita di essere detta. Quando il tuo computer è offline, il relay conserva per un massimo di 7 giorni i messaggi destinati a un telefono collegato, in una busta cifrata che non può leggere.

Dove gira il codice che scrive l'agente?

Sul tuo computer, nella sandbox di quell'agent a meno che tu non abbia scelto diversamente, al livello che hai impostato per lui. L'agent lo scrive con il modello con cui è configurato, quindi la richiesta di scrittura va dove gira quel modello: passa dal nostro proxy se il modello è nel cloud, da nessuna parte se il modello è sulla tua macchina.

Posso tenere tutto sul mio computer?

Se il computer fa girare un modello proprio, puoi sceglierlo per ogni agente nelle Impostazioni, per gli agenti che si occupano di lavori delicati. I prompt inviati a quel modello restano sul computer. Il tuo account e il tuo abbonamento restano comunque da noi, e la diagnostica dell'installazione continua ad arrivarci a meno che tu non la disattivi.

Hai trovato un problema?

Scrivi a [email protected]. Una segnalazione sul nostro software arriva a una persona, non a una coda. Se è urgente, scrivilo nell'oggetto.

Scrivi a [email protected]

Leggi il resto prima di decidere.

L'architettura per intero, e l'elenco dettagliato di ciò che resta sul tuo computer e di ciò che ne esce.

Come funziona un'installazione local-first Cosa resta, cosa conserviamo