操作系统把每个助手放进各自的沙盒。
默认情况下，每个助手执行的命令和处理的文件，都在它自己的沙盒里进行。沙盒先拒绝一切，再只开放这个助手需要的部分。运行你的助手的后台进程不在沙盒里面。如果你的电脑支持，也可以改为让整个团队共用一个沙盒，后台进程也放在里面。如果你把整台电脑交给某个助手，或者某个助手使用的是你的 Claude 订阅，它就在沙盒之外工作。
- 写入受到限制默认情况下，每个助理只能在自己的工作区，以及它的沙盒指定的辅助文件夹里写入。如果整个团队共用一个沙盒，它还能在安装目录里写入。无论哪种情况，它都无法改写配置；如果它的沙盒是根据配置文件构建的，它也无法改写自己的沙盒配置文件。
- 读取有白名单沙盒允许助手读取的内容只有一张很短的清单：软件运行所需的系统文件夹和程序，以及 Maxiful 分配给它的文件夹。你的个人文件夹不在其中，所以你的文档和你自己的密钥（比如 SSH 密钥）都在边界之外。有一个例外：在提供共享沙盒的电脑上，一个列出 MCP 服务器的 ~/.mcporter 文件夹对所有沙盒开放，可以读取和修改，连同这些服务器存放在里面的密钥。Maxiful 为你已连接的账户保存的登录信息和密钥，存放在 Maxiful 自己的文件夹中：当整个团队共用一个沙盒时，其中的每个助手都能读取和修改它们。
- 级别不会改变沙盒下面这四个级别，改变的是助手能做什么，而不是它有没有被放进沙盒。是否使用沙盒取决于你选择的访问方式，每个级别都一样，“自主工作”也不例外。
- 你可以自己核实它允许什么如果你电脑的沙盒是根据配置文件构建的，每个助理都有自己的一份配置文件。那是一个纯文本文件，就在你自己的硬盘上，位于存放团队数据的文件夹里的 sandbox-profiles 文件夹中。如果整个团队共用一个沙盒，则由一份配置文件统一管理，存放在以你的安装命名的文件夹里。如果你的电脑改为给每个助理分配一个容器，就不会写入配置文件：除了它自己的工作区，助理能打开的你的文件夹，只有你在“设置”中添加的那些，“设置”里会把它们一一列出，除非你把整台电脑都交给了它。无论哪种情况，都请拿你亲眼看到的，来对照这一页说的。
沙盒之外，还有什么在起作用。
三项不属于操作系统的防护，每一项都经过测试，而不只是声明。
- 你的屏幕和摄像头始终属于你智能体运行时自带的两个插件，在每一个安装上都被刻意关闭。一个是对你整台电脑的桌面控制，另一个能接触你的摄像头和位置。一项测试会确保这两者无论从哪个方向都保持关闭。运行时自带的其他一切仍然可用，所以这是两项刻意的排除，而不是一份精心挑选的清单。
- 智能体读到的内容会被标记为数据你的智能体从文件或网页读到的文字，会在模型看到之前被包上一层标记，因此藏在文档里的指令会被当作内容呈现，而不是当作命令。这个标记带有为那一条结果单独生成的随机值，所以网页无法通过把它拼写出来来伪造。
- 你更改的权限会落实到这台电脑上保存一项权限，改变的是你的电脑实际执行的规则，而不只是屏幕上显示的内容。改动生效时，Maxiful 会告诉你，而不是想当然地认为已经成功。
四个等级，以及每一个到底意味着什么。
你为每个智能体设定一个等级。这些词的意思就是字面上这样，没有更多。
- 自主工作新安装的默认等级。它自行运行，而付款、部署或发出的邮件仍要等你点头。
- 拿不准时询问它认识的命令会直接运行。新命令先交给一个审核模型，只有审核模型不放行时，才会来问你。审核的是模型，不是人，所以我们不把这一步叫作批准。
- 先询问它认识的命令会直接运行。每条新命令都要等你点头。如果没有连接任何能问到你的渠道，这条命令会被丢弃而不是运行，所以这个级别宁可不做，也不乱做。
- 只读它可以阅读、浏览和汇报，但不能运行命令或写入文件。它能用你连接的工具做什么，由下面的开关决定，而不是由这个等级决定。
每个助手的等级在“团队”页面设置。如果某项更改要等助手重启后才能生效，Maxiful 会直接告诉你，而不是把它显示成已经生效。
你在安装时给出的回答，会适用于每一个智能体。
设置向导里的十个开关，会变成这台电脑上每个智能体的工具禁用项，包括你的 Chief of Staff 之后招入的那些。它们在调用模型之前就已生效，所以智能体没办法绕过它们。
有四样东西始终开启，不属于开关：AI 推理、给你发消息、访问 Maxiful 自己的服务，以及智能体的工作区。
你的数据去向何处。
五个回答，按风险报告要求的顺序排列。
- 什么运行在你的电脑上智能体运行时、它调用的工具、它的记忆，以及它写的任何代码，都运行在你的电脑上，遵守上面说明的沙盒规则。你的文件、你的对话和团队的记忆都留在你的电脑里。你的智能体没有任何部分运行在我们的服务器上。我们这边也无法向你的电脑发起连接。所有连接都是从你的电脑向外、连到我们这边的。如果你配对了手机，或者接入了通过 webhook 投递消息的聊天平台，消息会沿着这条连接送回你的智能体。
- 提示词里有什么智能体使用云端模型时，每次调用都会发送一条提示词。里面有你的消息、相关的对话记录、智能体的指令，以及智能体当时正在处理的材料，其中可能包含正在处理的文件或邮件的片段。如果智能体调用的工具和 API 返回的结果出现在对话里，这些结果也包括在内。提示词经我们的模型代理发给服务商，默认遵循禁止训练的条款，除非工作区所有者允许使用可能进行训练的服务商，而一旦连接了 Google 账号，Maxiful 就不会再用这类服务商。我们不保存提示词的内容。我们会把每次调用的模型名称、实际提供服务的服务商、token 数量、费用和时间、你的套餐级别，以及调用的技术指纹（包括每条先前消息的简短摘要值）保留最多 7 天，以便判断这次调用能否复用服务商的缓存。摘要值无法还原成原消息。
- 你自己电脑上的模型你可以在电脑本机上运行模型，并在设置里为任何智能体选用它。发给这个模型的提示词会留在这台电脑上。它通过电脑自己的回环地址访问，不需要密钥。智能体发出的其他任何内容，比如网络搜索，都列在透明度页面上。
- 智能体写的代码在哪里运行智能体用它被设定使用的模型来写代码，所以写代码用的提示词会送到那个模型运行的地方。代码本身运行在你的电脑上，除非你另行选择，就在这个智能体的沙盒里，按你为它设定的级别运行。它从不在我们的服务器上运行。
- 传输时加密，存储时同样加密在你的电脑和我们之间传输的内容，通过加密连接传输。我们持有的内容存放在 Cloudflare 的平台上，该平台会对其进行静态加密。留在你电脑上的内容存放在你自己的磁盘上，受你自己的磁盘加密保护，文件以受限的权限写入。
记忆搜索只要条件允许，就在你的电脑上运行。如果电脑的内存或磁盘不足以建立索引，或者在无法运行索引的共享电脑上，它会改走模型服务商，应用也会对此作出说明。
一条提示词走过的路径，以及我们这边的三项服务。
你的电脑
- 智能体运行时
- 它调用的工具
- 它的记忆
- 它写的代码
- 你的文件和对话
遵守上面的沙盒规则
本机上的模型在这里作答。提示词不会离开。
在我们这一侧
模型代理
验证你的安装并为每次调用计量。不涉及内容。
模型服务商
回答提示词，默认遵循禁止训练的条款。
账户服务
你的订阅、更新，以及你可以关闭的安装诊断数据。
中继
对于你的手机，是一个它无法读取的加密信封。对于 Teams 或 Google Chat，是传输中的一条消息，不予存储。
安装程序、更新和应用市场条目。
代码到达你电脑的三种方式，以及每一种验证什么。
- 已签名的安装程序，附公布的校验值我们目前发布的每个安装程序，都使用颁发给 PolyTrader Ltd 的证书签名。在 Maxiful AB 之前，Maxiful 由这家公司发布。下载源会公布我们所构建文件的 SHA-256，以及该版本是否已签名。这样，你在运行之前就能核对自己收到的文件。
- 更新对照应用内置的密钥验证Maxiful 自身的更新都经过签名，验证密钥随应用一起提供，而不是随更新一起下发。无法通过验证的更新会被拒绝，不会被安装。
- 应用市场条目会检查签名，扫描则是尽力而为签名或内容与我们发布的不一致的软件包会被拒绝。自动内容扫描是另一个独立的步骤，如果你的电脑联系不上扫描服务，它会报告无法检查，而不是报告通过。
你的登录信息存放在哪里。
你所连接工具的登录凭据，都留在你安装 Maxiful 的那台电脑上；唯一的例外是你在“更多工作应用”中连接的应用，它们的登录凭据由我们的连接服务商在美国替 Maxiful 保管。这些凭据从不通过命令行传递，Maxiful 的任何代码也不会把它们读取出来。在沙盒之外工作的助理，或者在上面所说的共用沙盒里工作的助理，可以读取它们。
- 每个工具的登录信息存放在该工具查找它的地方你的 Maxiful 会话，以及你所连接工具的登录凭据，都留在你安装 Maxiful 的那台电脑上；唯一的例外是你在“更多工作应用”中连接的应用，它们的登录凭据由我们的连接服务商在美国替 Maxiful 保管。有些工具会把自己的登录信息存在自己的文件里，因为那个工具就从那里读取。关键在于它们存在哪台电脑上，而那台电脑是你的。
- 我们没有读取它们的代码路径产品里没有任何地方会把你的工具登录信息或密钥发给我们。这说的是代码，你可以拿它来要求我们，而不只是对我们意图的承诺。
没有长期访问权，卸载也是真正的卸载。
- 没有常驻的远程访问产品里没有屏幕共享、没有远程会话，也没有后门，因为我们根本没有做这些。只有当你自己整理好诊断包并发送过来时，支持人员才能看到它，而且你可以在发送前先看一遍。我们的隐私政策和条款中提到的远程支持会话，只有在你同意的情况下才会进行，且仅限那一次，你随时可以结束。
- 请使用“从这台电脑上移除”它会移除后台进程、定时更新程序、登录项、安装的机密目录，以及它保存在你电脑上的设备密钥。它会逐个组件报告移除了什么。它不会动你的其他软件，比如共用的 Node 运行时，并会告诉你留下了什么，而不是在你背后改动你电脑的设置。只删除应用会让后台进程带着它持有的一切继续运行，所以请使用卸载程序。
- 诊断数据可关闭，且不含内容少量安装事件会告诉我们安装是否成功。它们用一个随机数标识这次安装，不包含任何关于你或你工作的信息，你也可以把它们关闭。
我们今天能展示给你的。
已签名的安装程序，附带公开的校验和。一条更新通道，会用应用内置的密钥进行验证。一道你可以在自己电脑上检查的边界：如果你电脑的沙盒是根据配置文件构建的，那份配置文件就是你能直接阅读的纯文本文件；如果每个助理改为分配容器，“设置”会列出它能打开的你的每个文件夹，或者注明你把整台电脑都交给了它。还有一个透明度页面，逐项列出每一个出口。这一切要么在你的电脑上，要么公开可查，所以你可以自己核实，不必只听我们说。
谨慎的买家会问的问题。
你们会用我的工作内容来训练 AI 模型吗？
不会。每次 AI 调用的提示词经 Maxiful 模型代理发给模型服务商，默认遵循禁止训练的条款，除非工作区所有者允许使用可能进行训练的服务商，而一旦连接了 Google 账号，Maxiful 就不会再用这类服务商。如果助手用的是你自己的订阅（ChatGPT 或 Codex、Grok 或 Claude），它则会以你自己的账号、按该服务商的条款把提示词发给该服务商；如果用的是你电脑上的模型，提示词就留在电脑上。我们会把每次调用的模型名称、实际提供服务的服务商、token 数量、费用和时间、你的套餐级别以及调用的技术指纹保留最多 7 天，从不保存内容。
智能体可以在没有我的情况下行动吗？
你给每个助手单独设一个级别，由它来决定。设为“先询问”时，认识的命令会直接运行，每条新命令都要等你说“可以”；如果联系不上你，命令会被丢弃，不会运行。设为“自主工作”（新安装的默认级别）时，它自己运行，但付款、部署或对外发送的邮件仍然要等你说“可以”。设为“拿不准时询问”时，新命令先交给审核模型，只有审核模型不放行，才会来问你；审核的是模型，不是人，所以我们不把这一步叫作批准。设为“只读”时，它完全不能运行命令，也不能写文件。
你们能看到我电脑上的任何东西吗？
我们自己做不到。产品里没有屏幕共享、没有远程会话，也没有后门，因为我们根本没有做这些。只有当你自己整理好诊断包并发送过来时，支持人员才能看到它，而且你可以先看一遍。如果你需要我们手把手帮忙，远程支持会话只有在你同意后才会进行，且仅限那一次，你随时可以结束。
我怎样才能亲自验证这一切，而不是只靠相信？
检查边界。如果你电脑的沙盒是根据配置文件构建的，这份配置文件就是你硬盘上的一个纯文本文件，你可以逐条阅读其中的规则。如果你的电脑改为给每个助理分配一个容器，助理就在自己的工作区里干活，无法读取或修改 Maxiful 的设置，也碰不到其他助理的工作；它能打开的你的其他文件夹，“设置”里都会一一列出，除非你把整台电脑都交给了它。把下载源公布的 SHA-256 和你收到的安装程序对照一下。透明度页面会逐项列出每一个出口，而不是一笔带过。
如果我想把它全部清除呢？
在设置里使用“从这台电脑上移除”。它会停止后台进程，移除定时更新程序和登录项，删除安装的机密目录，移除它保存在你电脑上的设备密钥，并报告移除了什么。只删除应用会让其余部分继续运行，所以请使用卸载程序。
我的智能体有任何部分运行在你们的服务器上吗？
不是。智能体运行时、它的工具、它的记忆，以及它写的任何代码，都运行在你的电脑上，遵守本页说明的沙盒规则。我们的服务器只做三件很有限的事。模型代理为每次 AI 调用计量。账号服务保存你的订阅并提供更新。中继为配对的手机或通过 webhook 投递消息的聊天平台传递消息。它们都不运行智能体。
你们会存储任何内容吗？
不会。云端调用的提示词会经过我们的代理，我们不会存储它。最长 7 天内，我们会保留每次调用的模型名称、提供服务的服务商、token 数量、费用和时间、你的方案等级，以及这次调用的技术指纹（包括之前每条消息的简短摘要值），以便判断这次调用能否复用服务商的缓存，也让你的仪表板正常工作。摘要值无法还原成原来的消息。有一个例外值得说明：当你的电脑离线时，中继会把发给配对手机的消息最多保留 7 天，放在一个它无法读取的加密信封里。
智能体写的代码在哪里运行？
在你的电脑上，除非你另行选择，就在这个智能体的沙盒里，按你为它设定的级别运行。智能体用它被设定使用的模型来写代码，所以写代码用的提示词会送到那个模型运行的地方：云端模型经过我们的代理，你自己电脑上的模型则不会发到任何地方。
我能把一切都留在我的电脑上吗？
如果电脑能运行自己的模型，你可以在设置里为处理敏感工作的智能体逐个选用它。发给该模型的提示词会留在这台电脑上。你的账户和订阅仍在我们这里，安装诊断数据也仍会发到我们这里，除非你把它们关闭。
发现了问题？
请写信到 [email protected]。关于我们软件的报告会到达真人手里，而不是进入队列。如果很紧急，请在主题行里注明。