Безпека, яку можна перевірити самому.

• Ваш екран і камера лишаються вашимиДва плагіни, які постачає середовище виконання агентів, навмисно вимкнено в кожній інсталяції. Перший з них: керування всім робочим столом вашого комп’ютера. Другий: доступ до вашої камери й місцезнаходження. Тест утримує обидва вимкненими в будь-якому напрямку. Усе інше, що постачає середовище, лишається доступним, тож це два свідомі винятки, а не відібраний список.
• Те, що читає агент, позначено як даніТекст, який ваш агент читає з файлу чи вебсторінки, обгортають позначкою, перш ніж модель його побачить, тож інструкції, приховані в документі, подаються як вміст, а не як накази. Позначка містить випадкове значення, створене для цього одного результату, тож сторінка не може її підробити, просто написавши її.
• Змінений вами дозвіл доходить до комп’ютераЗбережений дозвіл змінює те, що реально застосовує ваш комп’ютер, а не лише те, що видно на екрані. І Maxiful повідомляє, коли зміна набула чинності, а не припускає, що все спрацювало.

• Працює самостійноТипове значення для нової інсталяції. Працює самостійно, а платіж, розгортання чи вихідний лист усе одно чекають вашого «так».
• Питає, якщо є сумнівиВідомі команди виконуються. Нова команда спершу йде до моделі-рецензента і доходить до вас лише тоді, коли рецензент її не пропускає. Рецензент — це модель, а не людина, тому ми не називаємо його перевірку схваленням.
• Питає напередВідомі команди виконуються. Кожна нова команда чекає на вас. Якщо немає нічого підключеного, через що можна вас запитати, команду скасовують замість того, щоб виконати. Тож цей рівень у разі збою лишається закритим.
• Лише читаєМоже читати, переглядати й звітувати, але не може виконувати команди чи записувати файли. Що вона може робити з підключеним вами інструментом, визначають перемикачі нижче, а не цей рівень.

Рівень кожного асистента ви задаєте на сторінці «Команда». Якщо зміна почне діяти лише після перезапуску асистента, Maxiful так і скаже, а не показуватиме її як уже чинну.

Чотири речі завжди ввімкнені й не є перемикачами: міркування ШІ, повідомлення вам, доступ до власних сервісів Maxiful і робочий простір агента.

• Що працює на вашому комп’ютеріСередовище виконання агента, інструменти, які він викликає, його пам’ять і будь-який код, який він пише, працюють на вашому комп’ютері за правилами пісочниці, описаними вище. Ваші файли, ваші розмови й пам’ять вашої команди лишаються на вашому комп’ютері. Нічого з ваших агентів не працює на наших серверах. Ніщо з нашого боку не може відкрити з’єднання з вашим комп’ютером. Кожне з’єднання відкривається з вашого комп’ютера назовні, до нас. Якщо ви під’єднуєте телефон або підключаєте чат-платформу, яка доставляє повідомлення через вебхук, повідомлення доходять до ваших агентів тим самим з’єднанням.
• Що несе запитКоли агент користується хмарною моделлю, кожен виклик надсилає один запит. Він несе ваше повідомлення, відповідну історію розмови, інструкції агента й матеріали, з якими агент працює в цей момент, зокрема може містити уривок файлу чи листа, над яким працюють. Сюди входить і те, що повертають інструменти та API, які він викликає, якщо ці результати є в розмові. Запит іде через наш проксі моделей до постачальника, за замовчуванням на умовах, що забороняють навчання, хіба що власник робочого простору дозволить постачальників, які можуть навчати моделі; щойно підключено обліковий запис Google, Maxiful їх не допускає. Ми не зберігаємо його вміст. До 7 днів ми зберігаємо назву моделі, постачальника, що її обслуговував, кількість токенів, вартість і час кожного виклику, ваш тариф та технічні відбитки виклику, зокрема короткий дайджест кожного попереднього повідомлення, щоб ми могли визначити, чи міг виклик повторно використати кеш постачальника. Дайджест не можна перетворити назад на повідомлення.
• Модель на вашому власному комп’ютеріВи можете запустити модель на самому комп’ютері й обрати її для будь-якого агента в Налаштуваннях. Запити до такої моделі лишаються на комп’ютері. Вона доступна через власну loopback-адресу комп’ютера й не потребує ключа. Усе інше, що агент надсилає назовні, наприклад вебпошук, наведено на сторінці прозорості.
• Де працює код, який пише агентАгент пише код за допомогою моделі, яку для нього налаштовано, тож запит на написання потрапляє туди, де працює ця модель. Сам код виконується на вашому комп’ютері, у пісочниці цього агента, якщо ви не обрали інакше, і на рівні, який ви встановили для цього агента. На наших серверах він не виконується ніколи.
• Зашифровано під час передачі й під час зберігання там, де воно лежитьТе, що передається між вашим комп’ютером і нами, передається зашифрованим з’єднанням. Те, що зберігаємо ми, лежить на платформі Cloudflare, яка шифрує його під час зберігання. Те, що лишається на вашому комп’ютері, лежить на вашому власному диску, захищеному вашим шифруванням диска, у файлах із обмеженими правами.

Пошук у пам’яті працює на вашому комп’ютері, де це можливо. На комп’ютері з замалою пам’яттю чи місцем на диску для індексу та на спільному комп’ютері, де індекс не може працювати, він іде через постачальника моделей, і застосунок про це повідомляє.

Шлях, яким іде промпт, і три сервіси на нашому боці.

• Підписані інсталятори з опублікованою контрольною сумоюКожен інсталятор, який ми сьогодні публікуємо, підписано сертифікатом, виданим PolyTrader Ltd, компанії, яка публікувала Maxiful до Maxiful AB. Стрічка завантажень публікує SHA-256 саме того файлу, який ми зібрали, і те, чи вийшла збірка підписаною, тож ви можете перевірити отримані байти, перш ніж їх запускати.
• Оновлення перевіряються за ключем усередині застосункуВласні оновлення Maxiful підписані, а ключ для їх перевірки вже є в застосунку і не приходить разом з оновленням. Оновлення, яке не пройшло перевірку, відхиляється, а не встановлюється.
• Елементи marketplace перевіряються за підписом, а сканування працює за принципом «найкраще, що можна»Пакет, підпис або вміст якого не збігається з тим, що ми опублікували, відхиляється. Автоматичне сканування вмісту це окремий крок, і якщо ваш комп’ютер не може дістатися до сканера, він повідомляє, що не зміг перевірити, а не показує успіх.

• Логін кожного інструмента живе там, де цей інструмент його шукаєВаш сеанс Maxiful і дані входу до інструментів, які ви підключаєте, залишаються на комп’ютері, де встановлено програму. Виняток — входи до застосунків, які ви підключаєте в розділі «Інші робочі застосунки»: їх для Maxiful зберігає наш постачальник підключень у США. Деякі інструменти тримають свій вхід в окремому файлі, бо саме звідти його читають. Важливо, на якому комп’ютері вони лежать, а це ваш комп’ютер.
• У нас немає коду, що їх зчитуєНіщо в продукті не надсилає нам ваші логіни до інструментів чи ваші ключі. Це твердження про код, за яке ви можете з нас спитати, а не обіцянка щодо наших намірів.

• Жодного постійного віддаленого доступуУ продукті немає демонстрації екрана, віддаленого сеансу чи чорного ходу, бо їх ніхто не створював. Підтримка бачить діагностичний пакет лише тоді, коли ви самі його зберете й надішлете, і ви можете прочитати його заздалегідь. Сеанс віддаленої підтримки, описаний у нашій політиці конфіденційності та умовах, відбувається лише за вашою згодою на цей один сеанс, і ви можете завершити його будь-коли.
• Скористайтеся «Видалити з цього комп’ютера»Це видаляє фоновий процес, заплановане оновлення, записи автозапуску, теку секретів інсталяції й ключ пристрою, збережений на вашому комп’ютері. Воно звітує компонент за компонентом, що було видалено. Воно не чіпає інше ваше програмне забезпечення, наприклад спільне середовище Node, і повідомляє, що залишило, замість того щоб змінювати налаштування вашого комп’ютера за вашою спиною. Якщо видалити лише застосунок, фоновий процес залишиться працювати з усім, що в нього є, тож користуйтеся деінсталятором.
• Діагностика ввімкнена типово, її можна вимкнути, і вона не містить вмістуКілька подій налаштування повідомляють нам, чи вдалося встановлення. Вони ідентифікують інсталяцію випадковим числом, не містять нічого про вас чи вашу роботу, і їх можна вимкнути.