An ninh bạn có thể tự kiểm chứng.

• Màn hình và camera của bạn vẫn là của bạnHai plugin đi kèm môi trường chạy agent bị tắt trên mọi bản cài đặt, có chủ ý. Một là điều khiển toàn bộ màn hình máy tính của bạn. Cái kia truy cập camera và vị trí của bạn. Một bài kiểm thử giữ cả hai ở trạng thái tắt theo cả hai chiều. Mọi thứ khác mà môi trường chạy cung cấp vẫn dùng được, nên đây là hai trường hợp loại trừ có chủ ý chứ không phải một danh sách chọn lọc.
• Những gì agent đọc được đánh dấu là dữ liệuVăn bản mà agent của bạn đọc từ một tệp hoặc trang web được bọc trong một dấu đánh dấu trước khi mô hình nhìn thấy, để những chỉ dẫn giấu trong tài liệu được trình bày như nội dung chứ không phải mệnh lệnh. Dấu đánh dấu mang một giá trị ngẫu nhiên sinh ra riêng cho kết quả đó, nên một trang web không thể làm giả bằng cách viết ra nguyên văn.
• Quyền bạn thay đổi sẽ đến được máyKhi bạn lưu một quyền, máy tính thực sự áp dụng nó, chứ không chỉ thay đổi những gì hiện trên màn hình. Maxiful sẽ báo cho bạn khi thay đổi đã có hiệu lực, thay vì cứ cho là nó đã xong.

• Tự làm việcMặc định trên bản cài đặt mới. Agent tự chạy, còn một khoản thanh toán, một lần triển khai hay một email gửi đi vẫn chờ bạn đồng ý.
• Hỏi khi chưa chắcLệnh nó đã biết thì được chạy. Lệnh mới sẽ đến một mô hình rà soát trước, và chỉ đến bạn khi mô hình đó không cho qua. Mô hình rà soát là một mô hình, không phải con người, nên chúng tôi không gọi bước kiểm tra này là phê duyệt.
• Hỏi trướcLệnh nó đã biết thì được chạy. Mọi lệnh mới đều chờ bạn. Nếu không có kênh nào kết nối để hỏi bạn, lệnh sẽ bị bỏ chứ không được chạy. Vì vậy, khi không ai hỏi được bạn, mức này chặn lệnh lại thay vì cho chạy.
• Chỉ đọcNó có thể đọc, duyệt web và báo cáo, nhưng không thể chạy lệnh hay ghi tệp. Việc nó được làm gì với một công cụ bạn đã kết nối do các công tắc bên dưới quyết định, không phải mức này.

Bạn đặt mức của từng trợ lý trên trang Nhóm. Khi một thay đổi chỉ có hiệu lực sau khi trợ lý khởi động lại, Maxiful sẽ nói rõ điều đó, thay vì hiện như thể nó đã được áp dụng.

Bốn thứ luôn bật và không phải là công tắc: AI suy luận, nhắn tin cho bạn, kết nối đến các dịch vụ của chính Maxiful, và không gian làm việc của agent.

• Cái gì chạy trên máy tính của bạnMôi trường chạy của agent, các công cụ nó gọi, bộ nhớ của nó và mọi đoạn mã nó viết ra đều chạy trên máy tính của bạn, theo các quy tắc sandbox nêu ở trên. Tệp, cuộc trò chuyện và bộ nhớ của đội đều ở lại trên máy bạn. Không có phần nào của agent chạy trên máy chủ của chúng tôi. Phía chúng tôi cũng không thể mở kết nối vào máy tính của bạn. Mọi kết nối đều do máy bạn mở ra, hướng về phía chúng tôi. Nếu bạn ghép nối điện thoại, hoặc kết nối một nền tảng chat gửi tin qua webhook, tin nhắn sẽ đi ngược về agent của bạn qua chính kết nối đó.
• Một lệnh mang theo những gìKhi một agent dùng mô hình đám mây, mỗi lần gọi gửi đi một prompt. Prompt mang tin nhắn của bạn, lịch sử trò chuyện liên quan, chỉ dẫn của agent và tài liệu agent đang làm việc lúc đó, có thể gồm một trích đoạn của tệp hoặc email đang xử lý. Điều đó bao gồm cả những gì các công cụ và API nó gọi trả về, khi các kết quả ấy nằm trong cuộc trò chuyện. Prompt đi qua proxy mô hình của chúng tôi đến nhà cung cấp, mặc định theo điều khoản không cho phép huấn luyện, trừ khi chủ sở hữu không gian làm việc cho phép các nhà cung cấp có thể huấn luyện; Maxiful chặn các nhà cung cấp đó khi một tài khoản Google đã được kết nối. Chúng tôi không lưu nội dung của nó. Trong tối đa 7 ngày, chúng tôi giữ tên mô hình, nhà cung cấp phục vụ, số token, chi phí và thời điểm của mỗi lần gọi, cấp gói của bạn, và các dấu vết kỹ thuật của lần gọi, gồm một chuỗi băm ngắn của từng tin nhắn trước đó, để biết lần gọi có thể tận dụng lại bộ nhớ đệm của nhà cung cấp hay không. Chuỗi băm không thể đảo ngược thành tin nhắn.
• Một mô hình ngay trên máy của bạnBạn có thể chạy một mô hình ngay trên máy tính và chọn nó cho bất kỳ agent nào trong Cài đặt. Lệnh gửi đến mô hình đó ở lại trong máy. Nó được truy cập qua địa chỉ loopback của chính máy tính và không cần khóa. Bất cứ thứ gì khác agent gửi ra ngoài, chẳng hạn một lần tìm kiếm trên web, đều được liệt kê trên trang minh bạch.
• Mã do agent viết chạy ở đâuAgent viết mã bằng mô hình được thiết lập cho nó, nên lời nhắc dùng để viết mã sẽ đi đến nơi mô hình đó chạy. Bản thân đoạn mã chạy trên máy tính của bạn, trong sandbox của agent đó trừ khi bạn chọn khác, ở cấp độ bạn đặt cho agent ấy. Nó không bao giờ chạy trên máy chủ của chúng tôi.
• Được mã hóa khi truyền, và khi lưu trữ ở nơi nó nằmNhững gì đi giữa máy tính của bạn và chúng tôi đều qua kết nối được mã hóa. Những gì chúng tôi giữ nằm trên nền tảng của Cloudflare, nơi mã hóa chúng khi lưu trữ. Những gì ở lại trên máy tính của bạn nằm trên ổ đĩa của chính bạn, dưới lớp mã hóa ổ đĩa của bạn, trong các tệp được ghi với quyền truy cập hạn chế.

Tìm kiếm trong bộ nhớ chạy ngay trên máy của bạn ở bất cứ đâu có thể. Trên máy có quá ít bộ nhớ hoặc ổ đĩa cho chỉ mục, và trên máy dùng chung nơi chỉ mục không chạy được, việc này đi qua nhà cung cấp mô hình, và ứng dụng sẽ nói rõ điều đó.

Đường đi của một prompt, và ba dịch vụ phía chúng tôi.

• Trình cài đặt có chữ ký kèm mã kiểm tra được công bốMọi bộ cài chúng tôi phát hành hiện nay đều được ký bằng chứng chỉ cấp cho PolyTrader Ltd, công ty đã phát hành Maxiful trước Maxiful AB. Nguồn tải xuống công bố mã SHA-256 của đúng tệp chúng tôi đã dựng, và cho biết bản dựng đó có được ký hay không, để bạn kiểm tra những gì mình nhận được trước khi chạy.
• Bản cập nhật được xác minh bằng khóa nằm trong ứng dụngCác bản cập nhật của chính Maxiful đều được ký, và khóa xác minh đã có sẵn trong ứng dụng chứ không đi kèm bản cập nhật. Bản cập nhật nào không xác minh được sẽ bị từ chối, không được cài.
• Mục trên marketplace được kiểm tra chữ ký, còn việc quét là nỗ lực tốt nhấtGói nào có chữ ký hoặc nội dung không khớp với những gì chúng tôi đã phát hành đều bị từ chối. Việc quét nội dung tự động là một bước riêng, và nếu máy của bạn không liên lạc được với trình quét, nó báo rằng không kiểm tra được thay vì báo là đạt.

• Thông tin đăng nhập của mỗi công cụ nằm ở nơi công cụ đó tìm nóPhiên Maxiful của bạn và thông tin đăng nhập của các công cụ bạn kết nối ở lại trên máy bạn đã cài đặt, trừ thông tin đăng nhập của các ứng dụng trong mục Ứng dụng công việc khác, do nhà cung cấp kết nối của chúng tôi giữ cho Maxiful tại Hoa Kỳ. Một số công cụ giữ thông tin đăng nhập trong tệp riêng của chúng, vì đó là nơi công cụ đó đọc. Điều quan trọng là chúng nằm trên máy nào, và đó là máy của bạn.
• Chúng tôi không có đường mã nào đọc được chúngKhông có gì trong sản phẩm gửi thông tin đăng nhập công cụ hay khóa của bạn cho chúng tôi. Đó là một phát biểu về mã nguồn, mà bạn có thể yêu cầu chúng tôi chịu trách nhiệm, chứ không chỉ là lời hứa về ý định của chúng tôi.

• Không có quyền truy cập từ xa thường trựcSản phẩm không có chia sẻ màn hình, không có phiên từ xa, không có cửa hậu, vì chúng tôi không hề xây dựng những thứ đó. Bộ phận hỗ trợ chỉ thấy gói chẩn đoán khi bạn tự tạo và gửi đi, và bạn có thể đọc nó trước. Phiên hỗ trợ từ xa mà chính sách quyền riêng tư và điều khoản của chúng tôi mô tả chỉ diễn ra nếu bạn đồng ý cho đúng phiên đó, và bạn có thể kết thúc bất cứ lúc nào.
• Hãy dùng Gỡ khỏi máy tính nàyNó gỡ tiến trình nền, trình cập nhật theo lịch, các mục khởi động khi đăng nhập, thư mục bí mật của bản cài đặt và khóa thiết bị mà nó đã lưu trên máy tính của bạn. Nó báo cáo từng thành phần đã được gỡ. Nó để yên phần mềm khác của bạn, chẳng hạn một môi trường Node dùng chung, và cho bạn biết những gì nó để lại thay vì đổi thiết lập của máy sau lưng bạn. Nếu chỉ gỡ ứng dụng, tiến trình nền vẫn chạy cùng mọi thứ nó đang giữ, nên hãy dùng trình gỡ cài đặt.
• Chẩn đoán là tùy chọn tắt và không mang nội dungMột số ít sự kiện thiết lập cho chúng tôi biết việc cài đặt có thành công không. Chúng nhận diện bản cài đặt bằng một con số ngẫu nhiên, không mang thông tin nào về bạn hay công việc của bạn, và bạn có thể tắt chúng.