Sikkerhet du kan sjekke selv.

Teamet ditt kjører på din egen computer, og hver assistents kommandoer og filarbeid kjører i en sandbox som operativsystemet håndhever, med mindre du velger noe annet. Alt som står på denne siden, kan du sjekke på din egen maskin.

Se grensen Det som blir på maskinen din

Operativsystemet legger hver assistent i en sandbox.

Som standard kjører hver assistents kommandoer og filarbeid i sin egen sandbox. Den nekter alt først, og gir deretter bare det assistenten trenger. Bakgrunnsprosessen som kjører assistentene dine, ligger utenfor. Hvis datamaskinen din støtter det, kan du i stedet legge hele teamet i én felles sandbox, med den prosessen inni. En assistent som får hele datamaskinen din, eller som kjører på Claude-abonnementet ditt, arbeider utenfor sandboxen.

  • Skriving er avgrensetSom standard skriver hver assistent bare i sitt eget arbeidsområde og i eventuelle hjelpemapper sandkassen dens navngir. Når hele teamet deler én sandkasse, skriver den også i installasjonsmappen. Uansett kan den ikke skrive om konfigurasjonen, eller sandkasseprofilen sin der sandkassen bygges fra en profil.
  • Lesing er på tillatelseslisteDet sandkassen lar en assistent lese, er en kort liste: systemmappene og programmene programvaren trenger, og mappene Maxiful gir den. Hjemmemappen din er ikke blant dem, så dokumentene dine og dine egne nøkler, for eksempel SSH-nøkler, ligger utenfor grensen. Ett unntak: der datamaskinen din tilbyr den delte sandkassen, er en mappe ~/.mcporter som lister opp MCP-servere, åpen for alle sandkasser, både for lesing og endring, sammen med nøklene disse serverne lagrer der. Påloggingene og nøklene Maxiful lagrer for de tilkoblede kontoene dine, ligger i Maxifuls egne mapper: når hele teamet ditt deler én sandkasse, kan alle assistentene i den lese og endre dem.
  • Nivåene endrer ikke sandboxenDe fire nivåene under endrer hva en agent har lov til å gjøre. De endrer ikke om den kjører i en sandkasse. Det følger av tilgangen du velger, og er likt på alle nivåer, også «Works on its own».
  • Du kan selv sjekke hva den tillaterDer datamaskinens sandkasse bygges fra en profil, har hver assistent sin egen profil, en ren tekstfil på din egen disk, i mappen sandbox-profiles inne i mappen som har teamets data. Når hele teamet deler én sandkasse, dekker én profil den, i en mappe under navnet på installasjonen din. Der datamaskinen i stedet gir hver assistent en container, skrives ingen profilfil: utenom sitt eget arbeidsområde kan en assistent bare åpne de mappene dine du legger til i Innstillinger, som viser dem, med mindre du gir den hele datamaskinen. Uansett: hold denne siden opp mot det du finner.

Hva som holder, utover sandkassen.

Tre beskyttelser som ikke er operativsystemets, hver av dem testet i stedet for påstått.

  • Skjermen og kameraet ditt forblir dineTo programtillegg agentkjøringen leveres med er slått av på hver installasjon, med vilje. Det ene er full skrivebordskontroll av datamaskinen din. Det andre når kameraet og posisjonen din. En test holder begge av i begge retninger. Alt annet kjøringen leveres med er fortsatt tilgjengelig, så dette er to bevisste unntak og ikke en utvalgt liste.
  • Det en agent leser merkes som dataTekst agenten din leser fra en fil eller en nettside pakkes inn i en markør før modellen ser den, slik at instruksjoner gjemt i et dokument vises som innhold og ikke som ordre. Markøren har en tilfeldig verdi laget for akkurat det resultatet, så en side kan ikke forfalske den ved å skrive den ut.
  • En tillatelse du endrer, når maskinenNår du lagrer en tillatelse, endres det datamaskinen håndhever, ikke bare det skjermen viser, og Maxiful sier fra når endringen gjelder i stedet for å anta at den gikk gjennom.

Fire nivåer, og hva hvert av dem egentlig betyr.

Du setter et nivå per agent. Ordene betyr nøyaktig dette og ikke noe mer.

  • Jobber selvstendigStandard på en ny installasjon. Den kjører på egen hånd, og en betaling, en utrulling eller en utgående e-post venter fortsatt på ditt ja.
  • Spør når den er usikkerKommandoer den kjenner, kjøres. En ny kommando går først til en kontrollmodell, og kommer til deg bare når kontrollmodellen ikke vil slippe den gjennom. Kontrollmodellen er en modell og ikke et menneske, og derfor kaller vi ikke kontrollen en godkjenning.
  • Spør førstKommandoer den kjenner, kjøres. Hver nye kommando venter på deg. Hvis ingenting er koblet til som kan spørre deg, forkastes kommandoen i stedet for å bli kjørt. Dette nivået feiler dermed til den sikre siden.
  • Kun lesingDen kan lese, surfe og rapportere, men kan ikke kjøre kommandoer eller skrive filer. Hva den kan gjøre med et verktøy du har koblet til, styres av bryterne nedenfor, ikke av dette nivået.

Du setter nivået for hver assistent på siden Team. Når en endring ikke kan tre i kraft før assistenten starter på nytt, sier Maxiful det, i stedet for å vise den som om den allerede gjelder.

Svarene du gir under oppsettet følger hver agent.

Ti brytere i oppsettsveiviseren blir til verktøysperrer på hver agent på maskinen, også de din Chief of Staff ansetter senere. De gjelder før modellen kalles, så en agent kan ikke snakke seg forbi dem.

Fire ting er alltid på og er ikke brytere: AI-resonnering, å sende meldinger til deg, å nå Maxifuls egne tjenester og agentens arbeidsområde.

Hvor dataene dine går.

Fem svar, i den rekkefølgen en risikorapport ber om dem.

  • Hva som kjører på datamaskinen dinAgentkjøringen, verktøyene den bruker, minnet og all kode den skriver, kjører på datamaskinen din, under sandbox-reglene beskrevet ovenfor. Filene dine, samtalene dine og teamets minne blir på maskinen din. Ingenting av agentene dine kjører på serverne våre. Ingenting hos oss kan åpne en tilkobling til datamaskinen din. Hver tilkobling åpnes fra maskinen din og ut, til oss. Hvis du parer en telefon eller kobler til en chatteplattform som leverer med webhook, kommer meldinger til agentene dine tilbake gjennom den tilkoblingen.
  • Hva en prompt inneholderNår en agent bruker en skymodell, sender hvert kall én prompt. Den inneholder meldingen din, den relevante samtalehistorikken, agentens instruksjoner og materialet agenten jobber med akkurat da, som kan inkludere et utdrag av filen eller e-posten det jobbes med. Det omfatter det verktøyene og API-ene den kaller returnerer, når resultatene er med i samtalen. Prompten går gjennom modellproxyen vår til leverandøren, som standard på vilkår som forbyr trening, med mindre eieren av arbeidsområdet tillater leverandører som kan trene, noe Maxiful sperrer så snart en Google-konto er koblet til. Vi lagrer ikke innholdet. I opptil 7 dager beholder vi modellnavnet, leverandøren som svarte, antall tokens, kostnaden og tidspunktet for hvert kall, abonnementsnivået ditt og tekniske fingeravtrykk av kallet, blant annet en kort kontrollsum av hver tidligere melding, slik at vi kan se om kallet kunne gjenbruke leverandørens hurtigbuffer. En kontrollsum kan ikke gjøres om til meldingen igjen.
  • En modell på din egen maskinDu kan kjøre en modell på selve datamaskinen og velge den for hvilken som helst agent i Innstillinger. Prompter til den modellen blir på maskinen. Den nås over datamaskinens egen loopback-adresse og trenger ingen nøkkel. Alt annet agenten sender ut, for eksempel et nettsøk, står på åpenhetssiden.
  • Hvor koden agenten skriver kjørerEn agent skriver kode med modellen den er satt til å bruke, så prompten for skrivingen går dit modellen kjører. Selve koden kjører på datamaskinen din, i den agentens sandbox med mindre du har valgt noe annet, på nivået du har satt for agenten. Den kjører aldri på serverne våre.
  • Kryptert under overføring, og i hvile der den liggerDet som sendes mellom datamaskinen din og oss, går over en kryptert forbindelse. Det vi har liggende, ligger på Cloudflares plattform, som krypterer det i hvile. Det som blir på datamaskinen din, ligger på din egen disk, under din egen diskkryptering, i filer skrevet med begrensede tillatelser.

Minnesøk kjører på maskinen din så langt det går. På en maskin med for lite minne eller disk til indeksen, og på en delt maskin der indeksen ikke kan kjøre, går det i stedet gjennom modellleverandøren, og appen sier fra om det.

Veien en prompt tar, og de tre tjenestene på vår side.

Alt som blir, og alt som forlater maskinen

Installasjonsfiler, oppdateringer og markedsplassvarer.

Tre måter kode når maskinen din, og hva hver av dem kontrollerer.

  • Signerte installasjonsfiler med publisert sjekksumAlle installasjonsprogrammer vi publiserer i dag, er signert med et sertifikat utstedt til PolyTrader Ltd, selskapet som publiserte Maxiful før Maxiful AB. Nedlastingssiden oppgir SHA-256 for nøyaktig den filen vi bygde, og om bygget ble signert, slik at du kan sjekke filen du fikk før du kjører den.
  • Oppdateringer verifisert mot en nøkkel inne i appenMaxifuls egne oppdateringer er signert, og nøkkelen som kontrollerer dem, følger med appen i stedet for å komme med oppdateringen. En oppdatering som ikke kan verifiseres, avvises i stedet for å installeres.
  • Markedsplassvarer signaturkontrolleres, og skanningen er så god den kanEn pakke der signaturen eller innholdet ikke stemmer med det vi publiserte, avvises. Den automatiske innholdsskanningen er et eget trinn, og hvis maskinen din ikke når skanneren, melder den at den ikke kunne sjekke i stedet for å melde at alt er i orden.

Hvor innloggingene dine ligger.

Innloggingene for verktøyene du kobler til, blir på maskinen du installerte på, bortsett fra innloggingene til apper du kobler til under Flere arbeidsapper, som vår tilkoblingsleverandør tar vare på for Maxiful i USA. De sendes aldri på en kommandolinje, og ingen Maxiful-kode leser dem ut igjen. En assistent som jobber utenfor sandkassen, eller en i den delte sandkassen beskrevet ovenfor, kan lese dem.

  • Hvert verktøys innlogging ligger der verktøyet leter etter denMaxiful-økten din og innloggingene for verktøyene du kobler til, blir på maskinen du installerte på, bortsett fra innloggingene til apper du kobler til under Flere arbeidsapper, som vår tilkoblingsleverandør tar vare på for Maxiful i USA. Noen verktøy har sin egen innlogging i sin egen fil, fordi det er der verktøyet leser den. Det som betyr noe, er hvilken maskin de ligger på, og den er din.
  • Vi har ingen kodevei som leser demIngenting i produktet sender verktøyinnloggingene eller nøklene dine til oss. Det er en påstand om koden, som du kan holde oss til, ikke et løfte om hva vi har tenkt.

Ingen fast tilgang, og en ekte avinstallering.

  • Ingen fast fjerntilgangDet finnes ingen skjermdeling, ingen fjernøkt og ingen bakdør i produktet, fordi noe slikt aldri er laget. Kundestøtten ser en diagnostikkpakke bare når du setter den sammen og sender den, og du kan lese den før du gjør det. Fjernsupportøkten som personvernerklæringen og vilkårene våre beskriver, skjer bare hvis du sier ja til den for akkurat den økten, og du kan avslutte den når som helst.
  • Bruk Fjern fra denne datamaskinenDen fjerner bakgrunnsprosessen, den planlagte oppdatereren, påloggingsoppføringene, installasjonens hemmelighetsmappe og enhetsnøkkelen den lagret på datamaskinen din. Den rapporterer komponent for komponent hva som ble fjernet. Den lar annen programvare være, for eksempel en delt Node-kjøring, og forteller deg hva den lot ligge i stedet for å endre maskinoppsettet ditt bak ryggen din. Å fjerne bare appen lar bakgrunnsprosessen gå videre med alt den har, så bruk avinstalleringsprogrammet.
  • Diagnostikk kan slås av og inneholder ikke innholdEn håndfull oppsettshendelser forteller oss om installeringen fungerte. De identifiserer installasjonen med et tilfeldig tall, sier ingenting om deg eller arbeidet ditt, og du kan slå dem av.

Hva vi kan vise deg i dag.

Signerte installasjonsprogrammer med publisert sjekksum. En oppdateringsvei som verifiseres mot en nøkkel inne i appen. En grense du kan sjekke på din egen datamaskin: der sandkassen bygges fra en profil, er profilen en ren tekstfil du kan lese; der hver assistent i stedet får en container, viser Innstillinger alle mappene dine den kan åpne, eller at du har gitt den hele datamaskinen. En åpenhetsside som lister opp hver eneste vei ut. Alt ligger på maskinen din eller er offentlig, så du kan sjekke det selv i stedet for å ta oss på ordet.

Spørsmål en nøye kjøper stiller.

Trener dere AI-modeller på arbeidet mitt?

Nei. Prompten for hvert AI-kall sendes gjennom Maxifuls modellproxy til modelleverandøren, som standard på vilkår som forbyr trening, med mindre eieren av arbeidsområdet tillater leverandører som kan trene, noe Maxiful sperrer så snart en Google-konto er koblet til. En assistent på et av dine egne abonnementer (ChatGPT eller Codex, Grok eller Claude) sender i stedet promptene sine til den leverandøren under din egen konto og leverandørens vilkår, og med en modell på datamaskinen din blir prompten der. I opptil 7 dager beholder vi modellnavnet, leverandøren som svarte, antall tokens, kostnaden og tidspunktet for hvert kall, abonnementsnivået ditt og tekniske fingeravtrykk av kallet, og aldri innholdet.

Kan en agent handle uten meg?

Du velger et nivå for hver agent, og det avgjør saken. På Spør først kjøres kommandoer den kjenner, og hver ny kommando venter på ditt ja. Hvis ingenting kan nå deg, forkastes den i stedet for å bli kjørt. På Jobber selvstendig, som er standard på en ny installasjon, kjører den på egen hånd, og en betaling, en utrulling eller en utgående e-post venter likevel på ditt ja. På Spør når den er usikker går en ny kommando først til en kontrollmodell, og kommer til deg bare når kontrollmodellen ikke vil slippe den gjennom. Kontrollmodellen er en modell og ikke et menneske, og derfor kaller vi ikke kontrollen en godkjenning. På Kun lesing kan den ikke kjøre kommandoer eller skrive filer i det hele tatt.

Kan dere se noe på maskinen min?

Ikke på egen hånd. Det finnes ingen skjermdeling, ingen fjernøkt og ingen bakdør i produktet, fordi noe slikt aldri er laget. Kundestøtten ser en diagnostikkpakke bare når du setter den sammen og sender den, og du kan lese den først. Vil du ha praktisk hjelp, skjer en fjernsupportøkt bare med ditt samtykke for akkurat den økten, og du kan avslutte den når som helst.

Hvordan sjekker jeg dette i stedet for å stole på det?

Sjekk grensen. Der datamaskinens sandkasse bygges fra en profil, er profilen en ren tekstfil på din egen disk som du kan lese regel for regel. Der datamaskinen i stedet gir hver assistent en container, jobber assistenten i sitt eget arbeidsområde og kan ikke lese eller endre Maxifuls innstillinger eller en annen assistents arbeid, og Innstillinger viser alle andre mapper den kan åpne, med mindre du har gitt den hele datamaskinen. Sammenlign SHA-256 som nedlastingssiden oppgir, med installasjonsprogrammet du fikk. Åpenhetssiden lister opp hver vei ut i stedet for å oppsummere dem bort.

Hva om jeg vil ha alt bort?

Bruk Fjern fra denne datamaskinen i Innstillinger. Den stopper bakgrunnsprosessen, fjerner den planlagte oppdatereren og påloggingsoppføringene, sletter installasjonens hemmelighetsmappe, fjerner enhetsnøkkelen den lagret på datamaskinen din og rapporterer hva den fjernet. Å fjerne bare appen lar resten gå videre, så bruk avinstalleringsprogrammet.

Kjører noe av agentene mine på serverne deres?

Nei. Agentkjøringen, verktøyene, minnet og all kode den skriver, kjører på datamaskinen din, under sandbox-reglene på denne siden. Serverne våre gjør tre avgrensede ting. Modellproxyen måler hvert AI-kall. Kontotjenesten tar seg av abonnementet ditt og leverer oppdateringer. En relétjeneste formidler meldinger for en paret telefon eller en chatteplattform som leverer med webhook. Ingen av dem kjører en agent.

Lagrer dere noe av innholdet?

Nei. Prompten i et skykall går gjennom proxyen vår og lagres ikke av oss. I opptil 7 dager beholder vi modellnavnet, leverandøren som svarte, antall tokens, kostnaden og tidspunktet for hvert kall, abonnementsnivået ditt og tekniske fingeravtrykk av kallet, blant annet en kort kontrollsum av hver tidligere melding, slik at vi kan se om kallet kunne gjenbruke leverandørens hurtigbuffer og slik at dashbordet ditt fungerer. En kontrollsum kan ikke gjøres om til meldingen igjen. Ett unntak er verdt å nevne. Når datamaskinen din er frakoblet, holder relayen meldinger til en paret telefon i opptil 7 dager, i en kryptert konvolutt den ikke kan lese.

Hvor kjører koden agenten skriver?

På datamaskinen din, i den agentens sandbox med mindre du har valgt noe annet, på nivået du har satt for agenten. Agenten skriver den med modellen den er satt til å bruke, så prompten for skrivingen går dit modellen kjører: gjennom proxyen vår for en skymodell, ingen steder for en modell på din egen maskin.

Kan jeg beholde alt på maskinen min?

Hvis datamaskinen kjører en egen modell, kan du velge den per agent i Innstillinger, for agentene som håndterer sensitivt arbeid. Prompter til den modellen blir på maskinen. Kontoen og abonnementet ditt ligger fortsatt hos oss, og oppsettsdiagnostikk når oss fortsatt med mindre du slår den av.

Funnet et problem?

Skriv til [email protected]. En melding om programvaren vår når et menneske, ikke en kø. Er det hastverk, si det i emnefeltet.

Send e-post til [email protected]

Les resten før du bestemmer deg.

Hele arkitekturen, og den detaljerte listen over hva som blir på din computer og hva som forlater den.

Slik fungerer en lokal-først-installasjon Hva som blir, hva vi lagrer