Säkerhet du kan kontrollera själv.

Ditt team arbetar på din egen dator, och varje assistents kommandon och filarbete körs i en sandbox som operativsystemet upprätthåller, om du inte väljer något annat. Varje påstående på den här sidan kan du kontrollera på din egen dator.

Se gränsen Vad som stannar på din maskin

Operativsystemet lägger varje assistent i en sandbox.

Som standard körs varje assistents kommandon och filarbete i en egen sandbox, som nekar allt och sedan bara ger det just den assistenten behöver. Bakgrundsprocessen som kör dina assistenter ligger utanför den. Om din dator har stöd för det kan du i stället lägga hela ditt team i en gemensam sandbox, med den processen inuti. En assistent som du ger tillgång till hela datorn, eller som körs på din Claude-prenumeration, arbetar utanför sandboxen.

  • Skrivningar är inhägnadeSom standard skriver varje assistent bara i sin egen arbetsyta och i de hjälpmappar som dess sandlåda anger. När hela ditt team delar en sandlåda skriver den också i installationsmappen. Oavsett vilket kan den inte skriva om konfigurationen, och inte heller sin sandlådeprofil där sandlådan byggs från en sådan.
  • Läsningar är begränsade till en listaDet sandlådan låter en assistent läsa är en kort lista: de systemmappar och program som programvaran behöver, och de mappar som Maxiful ger den. Din hemmapp är inte en av dem, så dina dokument och dina egna nycklar, till exempel SSH-nycklar, ligger utanför gränsen. Ett undantag: där din dator erbjuder den delade sandlådan är en mapp ~/.mcporter som listar MCP-servrar öppen för alla sandlådor, att läsa och ändra, tillsammans med de nycklar som de servrarna sparar där. De inloggningar och nycklar som Maxiful sparar för dina anslutna konton ligger i Maxifuls egna mappar: när hela ditt team delar en sandlåda kan varje assistent i den läsa och ändra dem.
  • Nivåerna ändrar inte sandboxenDe fyra nivåerna nedan ändrar vad en agent får göra. De ändrar inte om den körs i en sandlåda. Det följer den åtkomst du väljer och är likadant på alla nivåer, även ”Arbetar på egen hand”.
  • Du kan kontrollera vad den tillåterDär din dators sandlåda byggs från en profil har varje assistent en egen profil. Det är en vanlig textfil på din egen disk, i mappen sandbox-profiles i den mapp som innehåller ditt teams data. När hela ditt team delar en sandlåda gäller en enda profil för den, i en mapp med din installations namn. Där din dator i stället ger varje assistent en container skrivs ingen profilfil. Utöver sin egen arbetsyta kan en assistent då bara öppna de mappar som du lägger till i Inställningar, där de listas, om du inte ger den hela din dator. Oavsett vilket: jämför den här sidan med det du hittar.

Vad som håller, utöver sandlådan.

Tre skydd som inte kommer från operativsystemet, vart och ett testat i stället för påstått.

  • Din skärm och din kamera förblir dinaTvå plugin-program som agentkörmiljön levererar är medvetet avstängda på varje installation. Det ena är full styrning av ditt skrivbord. Det andra når din kamera och din position. Ett test säkrar det i båda riktningarna. Allt annat som körmiljön levererar är fortsatt tillgängligt, så det är två medvetna undantag och ingen kurerad lista.
  • Vad en agent läser märks som dataText som din agent läser från en fil eller en webbsida märks innan modellen ser den, så att instruktioner som göms i ett dokument presenteras som innehåll och inte som order. Märkningen bär ett slumpvärde som skapas för just det resultatet, så en sida kan inte härma den.
  • En behörighet du ändrar når maskinenNär du sparar en behörighet ändras det som din dator faktiskt upprätthåller, inte bara det som syns på skärmen. Maxiful säger till när ändringen gäller i stället för att anta att den gick igenom.

Fyra nivåer, och vad var och en faktiskt betyder.

Du sätter nivån per agent. Orden betyder precis det här och inget mer.

  • Arbetar på egen handStandardläget på en ny installation. Agenten arbetar på egen hand, och en betalning, en driftsättning eller ett utgående mejl väntar fortfarande på ditt ja.
  • Frågar vid tveksamhetKommandon den känner till körs. Ett nytt kommando går först till en granskningsmodell och når dig bara om granskaren inte släpper igenom det. Granskaren är en modell och inte en människa, och därför kallar vi inte dess kontroll för ett godkännande.
  • Frågar förstKommandon den känner till körs. Varje nytt kommando väntar på dig. Om ingenting är anslutet som kan fråga dig släpps kommandot i stället för att köras, så den här nivån stänger säkert vid fel.
  • Läser baraDen får läsa, surfa och rapportera, och den får inte köra kommandon eller skriva filer. Vad den får göra med ett verktyg du har anslutit avgörs av reglarna nedan, inte av den här nivån.

Du ställer in varje assistents nivå på sidan Team. När en ändring inte kan börja gälla förrän assistenten startar om säger Maxiful det, i stället för att visa den som om den redan gäller.

Svaren du ger vid installationen följer varje agent.

Tio reglar i installationsguiden blir verktygsförbud för varje agent på maskinen, även de som din Chief of Staff anställer senare. De läggs på innan modellen anropas, så en agent kan inte prata sig förbi dem.

Fyra saker är alltid på och är inga reglar: AI-tänkande, meddelanden till dig, åtkomst till Maxifuls egna tjänster och agentens arbetsyta.

Vart dina data tar vägen.

Fem svar, i den ordning en riskrapport frågar.

  • Vad som körs på din datorAgentens körmiljö, verktygen den anropar, dess minne och all kod den skriver körs på din dator, under sandboxreglerna som beskrivs ovan. Dina filer, dina samtal och teamets minne stannar på din dator. Inget av det som rör dina agenter körs på våra servrar. Ingenting på vår sida kan öppna en anslutning till din dator. Varje anslutning öppnas från din dator utåt, till oss. Om du parkopplar en telefon eller ansluter en chattplattform som levererar via webhook, når meddelanden dina agenter tillbaka över just den anslutningen.
  • Vad en prompt innehållerNär en agent använder en molnmodell skickar varje anrop en prompt. Den innehåller ditt meddelande, den relevanta samtalshistoriken, agentens instruktioner och materialet agenten arbetar med just då, vilket kan innehålla ett utdrag ur filen eller mejlet som arbetet gäller. Dit hör det som verktygen och API:erna den anropar returnerar, när de svaren finns i samtalet. Prompten går via vår modellproxy till leverantören, som standard under villkor som förbjuder träning, om inte arbetsytans ägare tillåter leverantörer som kan träna på det de tar emot – något Maxiful spärrar så snart ett Google-konto har anslutits. Vi sparar inte dess innehåll. I högst 7 dagar behåller vi modellnamnet, leverantören som utförde anropet, tokenantalet, kostnaden och tidpunkten för varje anrop, din prenumerationsnivå samt tekniska fingeravtryck av anropet, däribland en kort kontrollsumma för varje tidigare meddelande, så att vi kan avgöra om anropet kunde återanvända leverantörens cache. En kontrollsumma kan inte omvandlas tillbaka till meddelandet.
  • En modell på din egen maskinDu kan köra en modell på själva datorn och välja den för vilken agent som helst i Inställningar. Prompter till den modellen stannar på maskinen. Den nås via datorns egen loopback-adress och behöver ingen nyckel. Allt annat agenten skickar ut, till exempel en webbsökning, står på transparenssidan.
  • Var kod som agenten skriver körsEn agent skriver kod med den modell den är inställd på, så prompten för kodskrivningen går dit modellen körs. Själva koden körs på din dator, i den agentens sandbox om du inte har valt något annat, på den nivå du har satt för agenten. Den körs aldrig på våra servrar.
  • Krypterat på vägen, och i vila där det liggerDet som färdas mellan din dator och oss går över en krypterad anslutning. Det vi håller ligger på Cloudflares plattform, som krypterar det i vila. Det som stannar på din dator ligger på din egen disk, under din egen diskkryptering, i filer skrivna med snävt satta behörigheter.

Minnessökningen körs på din maskin där den kan köras. På en maskin med för lite minne eller diskutrymme för indexet, och på en delad dator där indexet inte kan köras, går den via modellleverantören i stället, och appen säger det.

Vägen en prompt tar, och de tre tjänsterna på vår sida.

Allt som stannar, och allt som lämnar

Installationsfiler, uppdateringar och marknadsplatsartiklar.

Tre vägar för kod att nå din maskin, och vad var och en kontrollerar.

  • Signerade installationsfiler med publicerad kontrollsummaAlla installationsprogram vi publicerar i dag är signerade med ett certifikat utfärdat till PolyTrader Ltd, bolaget som gav ut Maxiful före Maxiful AB. Nedladdningsflödet publicerar SHA-256 för exakt den fil vi byggde, och om bygget blev signerat, så att du kan kontrollera filen du fick innan du kör den.
  • Uppdateringar kontrolleras mot en nyckel i appenMaxifuls egna uppdateringar är signerade, och nyckeln som kontrollerar dem följer med appen i stället för att komma med uppdateringen. En uppdatering som inte går att verifiera avvisas i stället för att installeras.
  • Marknadsplatsartiklar signaturkontrolleras, och skanningen är efter bästa förmågaEtt paket vars signatur eller innehåll inte stämmer med vad vi publicerade avvisas. Den automatiska innehållsskanningen är ett eget steg, och om din maskin inte når skannern rapporterar den att den inte kunde kontrollera i stället för att rapportera ett godkännande.

Var dina inloggningar bor.

Inloggningarna till verktygen du ansluter stannar på datorn du installerade på. Undantaget är inloggningarna till appar du ansluter under Fler arbetsappar, som vår anslutningsleverantör har åt Maxiful i USA. Inloggningarna skickas aldrig via en kommandorad, och ingen kod från Maxiful läser ut dem igen. En assistent som arbetar utanför sandlådan, eller en i den delade sandlådan som beskrivs ovan, kan läsa inloggningarna på datorn.

  • Varje verktygs inloggning ligger där verktyget letar efter denDin Maxiful-session och inloggningarna till verktygen du ansluter stannar på datorn du installerade på. Undantaget är inloggningarna till appar du ansluter under Fler arbetsappar, som vår anslutningsleverantör har åt Maxiful i USA. Vissa verktyg sparar sin inloggning i en egen fil, eftersom det är där verktyget läser den. Det som spelar roll är vilken dator de ligger på, och det är din.
  • Vi har ingen kodväg som läser demInget i produkten skickar dina verktygsinloggningar eller dina nycklar till oss. Det är ett påstående om koden, som du kan hålla oss till, snarare än ett löfte om våra avsikter.

Ingen stående åtkomst, och en riktig avinstallation.

  • Ingen permanent fjärråtkomstDet finns ingen skärmdelning, ingen fjärrsession och ingen bakdörr i produkten, eftersom ingen har byggts. Supporten ser ett diagnostikpaket bara när du sätter ihop ett och skickar det, och du kan läsa det innan du gör det. Den fjärrsupportsession som vår integritetspolicy och våra villkor beskriver sker bara om du godkänner den för just den sessionen, och du kan avsluta den när som helst.
  • Använd Ta bort från den här datornDen tar bort bakgrundsprocessen, den schemalagda uppdateraren, inloggningsposterna, installationens hemlighetskatalog och den enhetsnyckel den sparade på din dator. Den rapporterar del för del vad som togs bort. Den lämnar din övriga programvara i fred, till exempel en delad Node-körmiljö, och berättar vad den lämnade i stället för att ändra din maskins uppsättning bakom din rygg. Att bara ta bort appen lämnar bakgrundsprocessen i gång med allt den håller, så använd avinstalleraren.
  • Diagnostik går att stänga av och bär inget innehållEn handfull installationshändelser berättar för oss om installationen fungerade. De kännetecknar installationen med ett slumptal, bär inget om dig eller ditt arbete, och du kan stänga av dem.

Vad vi kan visa dig i dag.

Signerade installationsprogram med en publicerad kontrollsumma. En uppdateringsväg som verifieras mot en nyckel i appen. En gräns du kan kontrollera på din egen dator: där din dators sandlåda byggs från en profil är profilen en vanlig textfil du kan läsa; där varje assistent i stället får en container listar Inställningar varje mapp den kan öppna, eller att du har gett den hela din dator. En transparenssida som räknar upp varje utgång. Allt finns på din dator eller öppet för alla, så du kan kontrollera det i stället för att lita på vårt ord.

Frågor en noggrann köpare ställer.

Tränar ni AI-modeller på mitt arbete?

Nej. Prompten för varje AI-anrop går via Maxifuls modellproxy till modelleverantören, som standard under villkor som förbjuder träning, om inte arbetsytans ägare tillåter leverantörer som kan träna på det de tar emot – något Maxiful spärrar så snart ett Google-konto har anslutits. En assistent som använder en av dina egna prenumerationer (ChatGPT eller Codex, Grok eller Claude) skickar i stället sina prompter till den leverantören under ditt eget konto och dess villkor, och med en modell på din dator stannar prompten där. I högst 7 dagar behåller vi modellnamnet, leverantören som utförde anropet, tokenantalet, kostnaden och tidpunkten för varje anrop, din prenumerationsnivå samt tekniska fingeravtryck av anropet, aldrig innehållet.

Kan en agent agera utan mig?

Du ställer in en nivå för varje agent, och den avgör. På Frågar först körs kommandon den känner till, och varje nytt kommando väntar på ditt ja. Om ingenting når dig släpps det i stället för att köras. På Arbetar på egen hand, standardläget på en ny installation, arbetar den på egen hand, och en betalning, en driftsättning eller ett utgående mejl väntar ändå på ditt ja. På Frågar vid tveksamhet går ett nytt kommando först till en granskningsmodell och når dig bara om granskaren inte släpper igenom det. Granskaren är en modell och inte en människa, och därför kallar vi inte dess kontroll för ett godkännande. På Läser bara kan den inte köra kommandon eller skriva filer alls.

Kan ni se något på min maskin?

Inte utan dig. Det finns ingen skärmdelning, ingen fjärrsession och ingen bakdörr i produkten, eftersom ingen har byggts. Supporten ser ett diagnostikpaket bara när du sätter ihop ett och skickar det, och du kan läsa det först. Om du vill ha praktisk hjälp sker en fjärrsupportsession bara med ditt samtycke för just den sessionen, och du kan avsluta den när som helst.

Hur kontrollerar jag det här i stället för att lita på det?

Kontrollera gränsen. Där din dators sandlåda byggs från en profil är profilen en vanlig textfil på din egen disk som du kan läsa regel för regel. Där din dator i stället ger varje assistent en container arbetar en assistent i sin egen arbetsyta och kan inte läsa eller ändra Maxifuls inställningar eller en annan assistents arbete, och Inställningar listar varje annan mapp den kan öppna, om du inte har gett den hela din dator. Jämför den SHA-256 som nedladdningsflödet publicerar med installationsprogrammet du fick. Transparenssidan räknar upp varje utgång i stället för att sammanfatta bort dem.

Och om jag vill ha bort allt?

Använd Ta bort från den här datorn i Inställningar. Den stoppar bakgrundsprocessen, tar bort den schemalagda uppdateraren och inloggningsposterna, raderar installationens hemlighetskatalog, tar bort den enhetsnyckel den sparade på din dator och rapporterar vad som togs bort. Att bara ta bort appen lämnar resten i gång, så använd avinstalleraren.

Körs något av mina agenter på era servrar?

Nej. Agentens körmiljö, dess verktyg, dess minne och all kod den skriver körs på din dator, under sandboxreglerna på den här sidan. Våra servrar gör tre avgränsade saker. Modellproxyn mäter varje AI-anrop. Kontotjänsten hanterar din prenumeration och levererar uppdateringar. En relätjänst förmedlar meddelanden till en parkopplad telefon eller en chattplattform som levererar via webhook. Ingen av dem kör en agent.

Lagrar ni något av innehållet?

Nej. Prompten för ett molnanrop passerar vår proxy och lagras inte av oss. I högst 7 dagar behåller vi modellnamnet, leverantören som utförde anropet, tokenantalet, kostnaden och tidpunkten för varje anrop, din prenumerationsnivå samt tekniska fingeravtryck av anropet, däribland en kort kontrollsumma för varje tidigare meddelande, så att vi kan avgöra om anropet kunde återanvända leverantörens cache och så att din dashboard fungerar. En kontrollsumma kan inte omvandlas tillbaka till meddelandet. Ett undantag förtjänar att nämnas. När din dator är offline håller reläet meddelanden till en parkopplad telefon i upp till 7 dagar, i ett krypterat kuvert det inte kan läsa.

Var körs kod som agenten skriver?

På din dator, i den agentens sandbox om du inte har valt något annat, på den nivå du har satt för agenten. Agenten skriver den med den modell den är inställd på, så prompten för kodskrivningen går dit modellen körs: via vår proxy för en molnmodell, ingenstans för en modell på din egen dator.

Kan jag behålla allt på min maskin?

Om datorn kör en egen modell kan du välja den per agent i Inställningar, för de agenter som hanterar känsligt arbete. Prompter till den modellen stannar på maskinen. Ditt konto och din prenumeration ligger fortfarande hos oss, och installationsdiagnostik når oss fortfarande om du inte stänger av den.

Hittat ett problem?

Skriv till [email protected]. En rapport om vår programvara når en människa snarare än en kö. Är det brådskande, skriv det i ämnesraden.

Mejla [email protected]

Läs resten innan du bestämmer dig.

Arkitekturen i sin helhet, och den uppräknade listan över vad som stannar på din dator och vad som lämnar den.

Så fungerar en lokal installation Vad som stannar, vad vi sparar