Kendi kendinizin doğrulayabileceği güvenlik.

Ekibiniz kendi computer cihazınızda çalışır. Siz aksini seçmedikçe her asistanın komutları ve dosya işleri, işletim sisteminin uyguladığı bir sandbox içinde yürür. Bu sayfadaki her iddiayı kendi makinenizde doğrulayabilirsiniz.

Sınırı görün Makinenizde nelerin kaldığı

İşletim sistemi her asistanı bir sandbox içine yerleştirir.

Varsayılan olarak her asistanın komutları ve dosya işleri kendine ait bir sandbox içinde çalışır. Bu sandbox önce her şeyi yasaklar, sonra yalnızca o asistanın ihtiyaç duyduğu izinleri verir. Asistanlarınızı çalıştıran arka plan süreci bunun dışında kalır. Bilgisayarınız destekliyorsa, bunun yerine tüm ekibinizi tek bir ortak sandbox içine alabilirsiniz. Bu durumda söz konusu süreç de onun içinde olur. Tüm bilgisayarınıza erişim verdiğiniz bir asistan ya da Claude aboneliğinizle çalışan bir asistan, sandbox'ın dışında çalışır.

  • Yazma sınırlandırılmıştırVarsayılan olarak her asistan yalnızca kendi çalışma alanına ve sanal alanının belirttiği yardımcı klasörlere yazar. Tüm ekibiniz tek bir sanal alanı paylaştığında, kurulum dizininin içine de yazar. Her iki durumda da yapılandırmayı değiştiremez; sanal alanı bir profilden oluşturuluyorsa bu profili de değiştiremez.
  • Okuma izin listesiyle yapılırKorumalı alanın bir asistanın okumasına izin verdiği şeyler kısa bir listedir: yazılımın ihtiyaç duyduğu sistem klasörleri ve programlar, bir de Maxiful'un ona verdiği klasörler. Ana klasörünüz bunlardan biri değildir; bu yüzden belgeleriniz ve SSH anahtarları gibi kendi anahtarlarınız sınırın dışında kalır. Bir istisna var: bilgisayarınızın ortak korumalı alan sunduğu durumlarda, MCP sunucularını listeleyen bir ~/.mcporter klasörü, bu sunucuların orada tuttuğu anahtarlarla birlikte, her korumalı alana okuma ve değiştirme için açıktır. Maxiful'un bağlı hesaplarınız için sakladığı oturum bilgileri ve anahtarlar Maxiful'un kendi klasörlerinde durur: tüm ekibiniz tek bir korumalı alanı paylaştığında, içindeki her asistan bunları okuyup değiştirebilir.
  • Seviyeler sandbox'ı değiştirmezAşağıdaki dört düzey, bir asistanın neler yapabileceğini değiştirir. Asistanın korumalı alanda çalışıp çalışmadığını değiştirmez. Bu, seçtiğiniz erişime bağlıdır ve “Kendi başına çalışır” dahil her düzeyde aynıdır.
  • Neye izin verdiğini kontrol edebilirsinizBilgisayarınızın sanal alanı bir profilden oluşturuluyorsa, her asistanın kendine ait bir profili vardır. Bu profil, kendi diskinizde, ekibinizin verilerini tutan klasörün içindeki sandbox-profiles klasöründe duran düz bir metin dosyasıdır. Tüm ekibiniz tek bir sanal alanı paylaştığında, bunu tek bir profil kapsar ve bu profil, kurulumunuzun adını taşıyan bir klasördedir. Bilgisayarınız bunun yerine her asistana bir kapsayıcı veriyorsa, hiçbir profil dosyası yazılmaz: Asistan, ona bilgisayarınızın tamamını vermediğiniz sürece, kendi çalışma alanı dışında yalnızca Ayarlar'da eklediğiniz klasörlerinizi açabilir; Ayarlar bunları listeler. Her iki durumda da bu sayfayı, kendi bulduklarınızla karşılaştırarak sınayın.

Korumalı alanın ötesinde neler geçerli.

İşletim sistemine ait olmayan üç koruma; her biri ileri sürülmekle kalmaz, test edilir.

  • Ekranınız ve kameranız sizin kalırAjan çalışma zamanının getirdiği iki eklenti, her kurulumda bilerek kapalıdır. Biri bilgisayarınızın tüm masaüstünü denetlemedir. Diğeri kameranıza ve konumunuza ulaşır. Bir test ikisini de her iki yönde kapalı tutar. Çalışma zamanının getirdiği diğer her şey kullanılabilir kalır; yani bunlar seçilmiş bir liste değil, iki bilinçli dışlamadır.
  • Bir ajanın okudukları veri olarak işaretlenirAjanınızın bir dosyadan ya da web sayfasından okuduğu metin, model görmeden önce bir işaretle sarılır; böylece bir belgenin içine gizlenmiş talimatlar emir olarak değil, içerik olarak sunulur. İşaret, yalnızca o sonuç için üretilmiş rastgele bir değer taşır; bu yüzden bir sayfa onu yazarak taklit edemez.
  • Değiştirdiğiniz izin makineye ulaşırBir izni kaydettiğinizde yalnızca ekranda görünen değil, bilgisayarınızın uyguladığı kural da değişir. Maxiful, değişikliğin gerçekleştiğini varsaymaz; yürürlüğe girdiğinde size haber verir.

Dört düzey ve her birinin gerçekte ne demek olduğu.

Düzeyi her ajan için ayrı belirlersiniz. Sözcükler tam olarak bunu ifade eder, fazlasını değil.

  • Kendi başına çalışırYeni kurulumda varsayılandır. Kendi başına çalışır; bir ödeme, bir yayına alma ya da giden bir e-posta yine de sizin onayınızı bekler.
  • Emin olamazsa sorarBildiği komutlar çalışır. Yeni bir komut önce bir denetçi modele gider, size ancak denetçi geçirmezse ulaşır. Denetçi bir model, insan değil. Bu yüzden onun kontrolüne “onay” demiyoruz.
  • Önce sorarBildiği komutlar çalışır. Her yeni komut sizi bekler. Size soru sorabilecek hiçbir şey bağlı değilse komut çalıştırılmaz, iptal edilir. Yani size ulaşamadığında bu düzey komutu engeller.
  • Yalnızca okurOkuyabilir, göz atabilir ve rapor verebilir; komut çalıştıramaz ve dosya yazamaz. Bağladığınız bir araçla neler yapabileceğini bu düzey değil, aşağıdaki anahtarlar belirler.

Her asistanın düzeyini Ekip sayfasında siz belirlersiniz. Bir değişiklik ancak asistan yeniden başladığında geçerli olabiliyorsa Maxiful bunu yürürlükteymiş gibi göstermez, size açıkça söyler.

Kurulumda verdiğiniz yanıtlar her ajanı izler.

Kurulum sihirbazındaki on anahtar, Chief of Staff'ınızın sonradan işe aldıkları dahil, makinedeki her ajan için araç yasaklarına dönüşür. Model çağrılmadan önce uygulanırlar; bu yüzden bir ajan konuşarak bunların etrafından dolanamaz.

Dört şey her zaman açıktır ve anahtar değildir: yapay zekâ muhakemesi, size mesaj gönderme, Maxiful'un kendi hizmetlerine ulaşma ve ajanın çalışma alanı.

Verileriniz nereye gider.

Bir risk raporunun sorduğu sırayla beş yanıt.

  • Bilgisayarınızda neler çalışırAgent çalışma ortamı, çağırdığı araçlar, belleği ve yazdığı tüm kodlar bilgisayarınızda, yukarıda anlatılan sandbox kurallarıyla çalışır. Dosyalarınız, konuşmalarınız ve ekibinizin belleği makinenizde kalır. Agent'larınıza ait hiçbir şey sunucularımızda çalışmaz. Bizim tarafımızdan bilgisayarınıza bağlantı açılamaz. Her bağlantıyı makineniz bize doğru açar. Bir telefonu eşleştirirseniz ya da webhook ile mesaj ileten bir sohbet platformu bağlarsanız, mesajlar agent'larınıza aynı bağlantı üzerinden ulaşır.
  • Bir istem neler taşırBir ajan bulut modeli kullandığında her çağrı tek bir istem gönderir. İstem; mesajınızı, ilgili konuşma geçmişini, ajanın talimatlarını ve ajanın o anda üzerinde çalıştığı malzemeyi taşır. Bu malzeme, üzerinde çalışılan dosyadan ya da e-postadan bir alıntı içerebilir. Ajanın çağırdığı araçların ve API'lerin döndürdüğü sonuçlar konuşmada yer alıyorsa bunlar da istemin parçasıdır. İstem, model proxy'miz üzerinden sağlayıcıya gider ve varsayılan olarak eğitimi yasaklayan koşullar geçerlidir; bunun istisnası, çalışma alanı sahibinin verileri model eğitiminde kullanabilecek sağlayıcılara izin vermesidir. Maxiful, bir Google hesabı bağlandıktan sonra bu sağlayıcıları devre dışı tutar. İstemin içeriğini saklamayız. En fazla 7 gün boyunca her çağrının model adını, hizmeti veren sağlayıcıyı, token sayılarını, maliyetini ve zamanını, plan düzeyinizi ve çağrının teknik parmak izlerini saklarız. Bunlara, çağrının sağlayıcının önbelleğini yeniden kullanıp kullanamayacağını anlayabilmemiz için önceki her mesajın kısa bir özeti (digest) dahildir. Bir özetten mesajın kendisi geri elde edilemez.
  • Kendi makinenizdeki bir modelBilgisayarın kendisinde bir model çalıştırabilir ve Ayarlar'dan herhangi bir ajan için seçebilirsiniz. Bu modele giden istemler makinede kalır. Modele bilgisayarın kendi geri döngü (loopback) adresi üzerinden ulaşılır ve anahtar gerekmez. Ajanın dışarı gönderdiği başka her şey, örneğin bir web araması, şeffaflık sayfasında listelenir.
  • Ajanın yazdığı kod nerede çalışırBir agent, kullanması için ayarlanan modelle kod yazar. Bu yüzden yazma istemi, o modelin çalıştığı yere gider. Kodun kendisi bilgisayarınızda çalışır. Siz aksini seçmedikçe o agent'ın sandbox'ı içinde ve o agent için belirlediğiniz seviyede yürür. Sunucularımızda asla çalışmaz.
  • Yolda şifreli, durduğu yerde de şifreliBilgisayarınız ile bizim aramızda giden her şey şifreli bir bağlantıdan geçer. Bizde tutulanlar, bunları bekleme halinde şifreleyen Cloudflare platformunda durur. Bilgisayarınızda kalanlar kendi diskinizde, kendi disk şifrelemenizin altında, kısıtlı izinlerle yazılmış dosyalarda durur.

Bellek araması, mümkün olan her yerde makinenizde çalışır. Dizin için belleği ya da diski yetersiz olan makinelerde ve dizinin çalışamadığı paylaşımlı makinelerde model sağlayıcı üzerinden yapılır ve uygulama bunu söyler.

Bir istemin izlediği yol ve bizim taraftaki üç hizmet.

Kalan her şey ve çıkan her şey

Yükleyiciler, güncellemeler ve pazaryeri öğeleri.

Koda makinenize ulaşmanın üç yolu ve her birinin neyi doğruladığı.

  • Yayımlanmış sağlama toplamı olan imzalı yükleyicilerBugün yayımladığımız her yükleyici, Maxiful AB'den önce Maxiful'u yayımlayan şirket olan PolyTrader Ltd adına verilmiş bir sertifikayla imzalanır. İndirme akışı, tam olarak oluşturduğumuz dosyanın SHA-256 değerini ve bu derlemenin imzalı çıkıp çıkmadığını yayımlar. Böylece aldığınız dosyayı çalıştırmadan önce kontrol edebilirsiniz.
  • Uygulamanın içindeki bir anahtara karşı doğrulanan güncellemelerMaxiful'un kendi güncellemeleri imzalıdır. Doğrulama anahtarı güncellemeyle gelmez, uygulamanın içinde zaten bulunur. Doğrulamadan geçemeyen bir güncelleme yüklenmez, reddedilir.
  • Pazaryeri öğelerinin imzası kontrol edilir; tarama ise elinden geleni yaparİmzası ya da içeriği yayımladığımızla eşleşmeyen bir paket reddedilir. Otomatik içerik taraması ayrı bir adımdır; makineniz tarayıcıya ulaşamazsa geçti demez, kontrol edemediğini bildirir.

Girişleriniz nerede durur.

Bağladığınız araçların oturum bilgileri, kurulumu yaptığınız makinede kalır. Tek istisna, Diğer iş uygulamaları altında bağladığınız uygulamaların oturum bilgileridir; bunları bağlantı sağlayıcımız Maxiful adına Amerika Birleşik Devletleri'nde tutar. Bu bilgiler hiçbir zaman komut satırında aktarılmaz ve hiçbir Maxiful kodu onları geri okumaz. Sanal alanın dışında çalışan bir asistan ya da yukarıda anlatılan paylaşılan sanal alandaki bir asistan bunları okuyabilir.

  • Her aracın girişi, o aracın aradığı yerde dururMaxiful oturumunuz ve bağladığınız araçların oturum bilgileri, kurulumu yaptığınız makinede kalır. Tek istisna, Diğer iş uygulamaları altında bağladığınız uygulamaların oturum bilgileridir; bunları bağlantı sağlayıcımız Maxiful adına Amerika Birleşik Devletleri'nde tutar. Bazı araçlar kendi oturum bilgisini kendi dosyasında saklar, çünkü o araç bilgiyi oradan okur. Önemli olan, bu bilgilerin hangi makinede olduğudur ve o makine sizindir.
  • Onları okuyan bir kod yolumuz yokÜründeki hiçbir şey, araç girişlerinizi ya da anahtarlarınızı bize göndermez. Bu, niyetlerimiz hakkında bir söz değil, kodla ilgili bir ifadedir ve bizi bununla sorumlu tutabilirsiniz.

Kalıcı erişim yok ve gerçek bir kaldırma var.

  • Sürekli uzaktan erişim yokÜründe ekran paylaşımı, uzak oturum ya da arka kapı yok, çünkü hiçbiri yapılmadı. Destek ekibi bir tanılama paketini yalnızca siz hazırlayıp gönderdiğinizde görür ve göndermeden önce içeriğini okuyabilirsiniz. Gizlilik politikamızda ve koşullarımızda anlatılan uzaktan destek oturumu yalnızca o tek oturum için onay verirseniz gerçekleşir ve istediğiniz an sonlandırabilirsiniz.
  • Bu bilgisayardan kaldır'ı kullanınArka plan sürecini, zamanlanmış güncelleyiciyi, oturum açma kayıtlarını, kurulumun gizli bilgiler klasörünü ve bilgisayarınıza kaydettiği cihaz anahtarını kaldırır. Neyin gittiğini bileşen bileşen bildirir. Diğer yazılımlarınıza, örneğin paylaşılan bir Node çalışma zamanına dokunmaz ve makinenizin kurulumunu arkanızdan değiştirmek yerine neyi bıraktığını söyler. Yalnızca uygulamayı kaldırmak, arka plan sürecini tuttuğu her şeyle çalışır halde bırakır; bu yüzden kaldırıcıyı kullanın.
  • Tanılar isteğe bağlıdır ve içerik taşımazBirkaç kurulum olayı, kurulumun işe yarayıp yaramadığını bize söyler. Kurulumu rastgele bir sayıyla tanımlar, sizin ya da işinizle ilgili hiçbir şey taşımaz ve bunları kapatabilirsiniz.

Bugün size neler gösterebiliriz.

Sağlama toplamı yayımlanan imzalı yükleyiciler. Uygulamanın içindeki bir anahtarla doğrulanan bir güncelleme yolu. Kendi bilgisayarınızda kontrol edebileceğiniz bir sınır: Bilgisayarınızın sanal alanı bir profilden oluşturuluyorsa, bu profil okuyabileceğiniz düz bir metin dosyasıdır; her asistan bunun yerine bir kapsayıcı alıyorsa, Ayarlar asistanın açabileceği tüm klasörlerinizi ya da ona bilgisayarınızın tamamını verdiğinizi gösterir. Her çıkışı tek tek sıralayan bir şeffaflık sayfası. Bunların hepsi ya makinenizde ya da herkese açık. Yani sözümüze güvenmek yerine kendiniz kontrol edebilirsiniz.

Dikkatli bir alıcının sorduğu sorular.

Çalışmalarımla yapay zekâ modellerini eğitiyor musunuz?

Hayır. Her yapay zekâ çağrısının istemi, Maxiful model proxy'si üzerinden model sağlayıcısına gider ve varsayılan olarak eğitimi yasaklayan koşullar geçerlidir; bunun istisnası, çalışma alanı sahibinin verileri model eğitiminde kullanabilecek sağlayıcılara izin vermesidir. Maxiful, bir Google hesabı bağlandıktan sonra bu sağlayıcıları devre dışı tutar. Kendi aboneliklerinizden biriyle (ChatGPT ya da Codex, Grok veya Claude) çalışan bir asistan ise istemlerini kendi hesabınız ve o sağlayıcının koşulları altında o sağlayıcıya gönderir. Bilgisayarınızdaki bir modelle de istem bilgisayarınızda kalır. En fazla 7 gün boyunca her çağrının model adını, hizmeti veren sağlayıcıyı, token sayılarını, maliyetini ve zamanını, plan düzeyinizi ve çağrının teknik parmak izlerini saklarız; içeriği ise asla saklamayız.

Bir ajan bensiz harekete geçebilir mi?

Her asistan için bir düzey seçersiniz, karar o düzeye göre verilir. “Önce sorar” düzeyinde bildiği komutlar çalışır, her yeni komut sizin onay vermenizi bekler. Size ulaşabilecek hiçbir şey yoksa komut çalıştırılmaz, iptal edilir. Yeni kurulumda varsayılan olan “Kendi başına çalışır” düzeyinde asistan kendi başına çalışır. Yine de bir ödeme, bir yayına alma ya da giden bir e-posta sizin onay vermenizi bekler. “Emin olamazsa sorar” düzeyinde yeni bir komut önce bir denetçi modele gider, size ancak denetçi geçirmezse ulaşır. Denetçi bir model, insan değil. Bu yüzden onun kontrolüne “onay” demiyoruz. “Yalnızca okur” düzeyinde asistan hiçbir komut çalıştıramaz, hiçbir dosyaya da yazamaz.

Makinemdeki herhangi bir şeyi görebiliyor musunuz?

Kendi başımıza bağlanamayız. Üründe ekran paylaşımı, uzak oturum ya da arka kapı yok, çünkü hiçbiri yapılmadı. Destek ekibi bir tanılama paketini yalnızca siz hazırlayıp gönderdiğinizde görür ve önce içeriğini okuyabilirsiniz. Doğrudan yardım isterseniz, uzaktan destek oturumu yalnızca o tek oturum için onay verirseniz gerçekleşir ve istediğiniz an sonlandırabilirsiniz.

Bunların hiçbirine güvenmek yerine nasıl kontrol ederim?

Sınırı kontrol edin. Bilgisayarınızın sanal alanı bir profilden oluşturuluyorsa, profil kendi diskinizde duran ve kural kural okuyabileceğiniz düz bir metin dosyasıdır. Bilgisayarınız bunun yerine her asistana bir kapsayıcı veriyorsa, asistan kendi çalışma alanında çalışır; Maxiful'un ayarlarını ya da başka bir asistanın işini okuyamaz, değiştiremez. Ona bilgisayarınızın tamamını vermediyseniz, açabileceği diğer tüm klasörlerinizi Ayarlar'da görürsünüz. İndirme akışının yayımladığı SHA-256 değerini aldığınız yükleyiciyle karşılaştırın. Şeffaflık sayfası her çıkışı özetleyip geçmek yerine tek tek sıralar.

Hepsinin gitmesini istersem ne olur?

Ayarlar'da Bu bilgisayardan kaldır'ı kullanın. Arka plan sürecini durdurur, zamanlanmış güncelleyiciyi ve oturum açma kayıtlarını kaldırır, kurulumun gizli bilgiler klasörünü siler, bilgisayarınıza kaydettiği cihaz anahtarını kaldırır ve neleri kaldırdığını bildirir. Yalnızca uygulamayı kaldırmak gerisini çalışır bırakır; bu yüzden kaldırıcıyı kullanın.

Ajanlarımın herhangi bir parçası sunucularınızda çalışıyor mu?

Hayır. Agent çalışma ortamı, araçları, belleği ve yazdığı tüm kodlar bilgisayarınızda, bu sayfadaki sandbox kurallarıyla çalışır. Sunucularımız yalnızca üç sınırlı iş üstlenir. Model proxy'si her yapay zekâ çağrısını ölçer. Hesap hizmeti aboneliğinizi tutar ve güncellemeleri sunar. Bir aktarıcı (relay), eşleştirilmiş bir telefon ya da webhook ile mesaj ileten bir sohbet platformu için mesaj taşır. Bunların hiçbiri bir agent çalıştırmaz.

İçeriğin herhangi bir kısmını saklıyor musunuz?

Hayır. Bir bulut çağrısının istemi proxy'mizden geçer ve bizde saklanmaz. Her çağrının model adını, hizmet veren sağlayıcıyı, token sayılarını, maliyetini ve zamanını, planınızı ve çağrının teknik parmak izlerini, çağrının sağlayıcının önbelleğini yeniden kullanıp kullanamayacağını anlayabilmemiz ve panonuzun çalışması için önceki her mesajın kısa bir özet değeri (hash) dahil, en fazla 7 gün boyunca saklarız. Bir özet değeri, mesaja geri dönüştürülemez. Bir istisnayı söylemekte fayda var. Bilgisayarınız çevrimdışıyken aktarıcı, eşleştirilmiş bir telefon için mesajları, okuyamadığı şifreli bir zarfın içinde en fazla 7 gün boyunca tutar.

Ajanın yazdığı kod nerede çalışır?

Bilgisayarınızda, siz aksini seçmedikçe o agent'ın sandbox'ı içinde ve o agent için belirlediğiniz seviyede. Agent kodu, kullanması için ayarlanan modelle yazar. Bu yüzden yazma istemi, o modelin çalıştığı yere gider: bulut modelinde proxy'miz üzerinden gider, kendi makinenizdeki modelde hiçbir yere gitmez.

Her şeyi makinemde tutabilir miyim?

Bilgisayar kendi modelini çalıştırabiliyorsa, hassas işlerle ilgilenen ajanlar için onu Ayarlar'dan her ajana göre seçebilirsiniz. O modele giden istemler makinede kalır. Hesabınız ve aboneliğiniz yine bizde durur ve kapatmadığınız sürece kurulum tanıları yine bize ulaşır.

Bir sorun mu buldunuz?

[email protected] adresine yazın. Yazılımımız hakkındaki bir bildirim bir kuyruğa değil, bir insana ulaşır. Acilse konu satırında belirtin.

[email protected] adresine e-posta gönderin

Karar vermeden önce gerisini okuyun.

Mimarinin tamamı ve computer cihazınızda nelerin kaldığının, nelerin çıktığının ayrıntılı listesi.

Yerel öncelikli bir kurulum nasıl çalışır Nelerin kaldığı, neleri sakladığımız