作業系統會把每位助理放進各自的 sandbox。
預設情況下，每位助理的指令和檔案處理，都在它自己的 sandbox 裡進行。這個 sandbox 一開始拒絕所有存取，再只開放那位助理需要的部分。負責執行助理的背景處理程序則在 sandbox 之外。如果您的電腦支援，也可以改成讓整個團隊共用一個 sandbox，那個背景處理程序也在裡面。如果您讓某位助理使用整台電腦，或是讓它透過您的 Claude 訂閱方案運作，它就會在 sandbox 之外工作。
- 寫入受到限制預設情況下，每位助理只能寫入自己的工作區，以及沙箱指定的輔助資料夾。如果整個團隊共用一個沙箱，它也能寫入安裝目錄。無論哪種情況，它都無法改寫設定；如果沙箱是依設定檔建立的，它也無法改寫自己的沙箱設定檔。
- 讀取採白名單制沙箱允許助理讀取的內容只是一份簡短清單：軟體需要的系統資料夾和程式，以及 Maxiful 分配給它的資料夾。您的個人資料夾不在其中，因此您的文件和您自己的金鑰（例如 SSH 金鑰）都在界線之外。只有一個例外：在提供共用沙箱的電腦上，列出 MCP 伺服器的 ~/.mcporter 資料夾對所有沙箱開放，可讀取也可修改，連同那些伺服器存放在其中的金鑰。Maxiful 為您已連結的帳號保存的登入資訊和金鑰，存放在 Maxiful 自己的資料夾中：當整個團隊共用一個沙箱時，其中的每位助理都能讀取和修改這些資料。
- 等級不會改變 sandbox下方的四個等級會改變助理可以做的事，但不會改變它是否在沙盒中執行。沙盒取決於您選擇的存取範圍，每個等級都一樣，包括「自行作業」。
- 您可以自行確認它允許哪些事如果您電腦的沙箱是依設定檔建立的，每位助理都有自己的設定檔。這是一個純文字檔，存放在您自己的磁碟上，位於團隊資料資料夾內的 sandbox-profiles 資料夾。如果整個團隊共用一個沙箱，就由一個設定檔涵蓋，放在以您安裝名稱命名的資料夾下。如果您的電腦改為替每位助理提供容器，就不會寫入設定檔：除了自己的工作區，助理能開啟的您的資料夾，只有您在「設定」中加入的那些，「設定」也會列出它們，除非您把整台電腦交給它。無論哪種情況，請拿您實際看到的內容來檢驗這一頁。
沙箱之外還有什麼守住。
三項不屬於作業系統的保護，每一項都經過測試，而不只是口頭宣稱。
- 您的螢幕與相機，只屬於您AI 助理執行環境附帶的兩個外掛，在每台電腦上都刻意關閉。一個是整個桌面的控制，另一個能使用您的相機與位置。有測試確保兩者都不會被開啟。執行環境附帶的其他一切仍可使用，所以這是兩項刻意的排除，而不是挑選過的清單。
- AI 助理讀到的內容都標記為資料AI 助理從檔案或網頁讀到的文字，在模型看到之前會先包上標記，所以藏在文件裡的指示會被當成內容，而不是命令。標記帶有為該次結果單獨產生的隨機值，所以網頁無法只靠照抄標記內容來偽造它。
- 您更改的權限會真正套用到電腦儲存權限設定時，改變的是電腦實際執行的規則，不只是畫面上的顯示。變更真正生效時，Maxiful 會告訴您，而不是假設它已經完成。
四個等級，各自實際代表什麼。
您為每個 AI 助理設定一個等級。這些詞的意思就是這樣，不多也不少。
- 自行作業新安裝的預設值。它會自行運作，但付款、部署或寄出的郵件仍會等您點頭。
- 不確定時詢問它認得的指令會直接執行。新的指令會先交給審查模型，只有審查模型不放行時，才會來問您。審查者是模型，不是真人，所以我們不把這項檢查稱為核准。
- 先詢問它認得的指令會直接執行。每一項新指令都會等您點頭。如果沒有任何已連線的管道可以問到您，指令就會被捨棄而不執行，所以這個層級無法確認時一律不執行。
- 僅讀取它可以讀取、瀏覽與回報，但不能執行指令或寫入檔案。它對您已連接的工具能做什麼，由下面的開關決定，而不是由這個等級決定。
每個 AI 助理的等級，都在「團隊」頁面設定。如果某項變更要等 AI 助理重新啟動才能生效，Maxiful 會直接告訴您，而不是把它顯示成已經生效。
您在設定時的回答，會套用到每一個 AI 助理。
設定精靈中的十個開關，會變成這台電腦上每個 AI 助理的工具禁用設定，包括您的 Chief of Staff 之後聘用的那些。它們在呼叫模型之前就已套用，所以 AI 助理無法用話術繞過。
有四件事永遠開啟，而且不是開關：AI 推理、傳訊息給您、連上 Maxiful 自己的服務，以及 AI 助理的工作區。
您的資料去哪裡。
五個答案，依風險報告要求的順序排列。
- 什麼在您的電腦上運作agent 的執行環境、它呼叫的工具、它的記憶，以及它寫的任何程式碼，全都在您的電腦上執行，並遵守上面說明的 sandbox 規則。您的檔案、您的對話和團隊的記憶，都留在您的機器上。您的 agent 沒有任何部分在我們的伺服器上運作。我們這一端也無法主動連進您的電腦。所有連線都是從您的機器向外連到我們。如果您配對了手機，或連接了以 webhook 傳送訊息的聊天平台，訊息就是沿著這條連線傳回給您的 agent。
- 提示詞帶著什麼代理人使用雲端模型時，每次呼叫會送出一則提示詞。內容包括您的訊息、相關的對話紀錄、代理人的指示，以及代理人當下正在處理的資料，可能包含正在處理的檔案或電子郵件片段。當它呼叫的工具和 API 傳回的結果出現在對話中時，這些結果也包含在內。提示詞經由我們的模型代理伺服器傳給供應商，預設適用不得用於訓練的條款，除非工作區擁有者允許使用可能進行訓練的供應商，而一旦連接了 Google 帳號，Maxiful 就會擋下這類供應商。我們不儲存提示詞的內容。我們會保留每次呼叫的模型名稱、提供服務的供應商、token 數量、費用和時間、您的方案等級，以及呼叫的技術指紋（包括每則先前訊息的簡短摘要值），最長 7 天，以便判斷該次呼叫能否重複使用供應商的快取。摘要值無法還原成原本的訊息。
- 在您自己電腦上的模型您可以在電腦上執行模型，並在設定中為任何 AI 助理選用它。送往該模型的提示詞會留在電腦上。它透過電腦自己的本機迴路位址連線，不需要金鑰。AI 助理送出的其他任何東西，例如網頁搜尋，都列在透明度頁面上。
- AI 助理寫的程式碼在哪裡執行agent 用它設定使用的模型來寫程式碼，所以撰寫時的提示會送到那個模型運作的地方。程式碼本身在您的電腦上執行：除非您另有選擇，就是在那個 agent 的 sandbox 裡，並依照您為該 agent 設定的等級。它絕不會在我們的伺服器上執行。
- 傳輸時加密，存放時也加密在您的電腦與我們之間傳送的內容，都經過加密連線。我們保管的資料放在 Cloudflare 平台上，並在靜態儲存時加密。留在您電腦上的內容，則存放在您自己的磁碟上，受您自己的磁碟加密保護，檔案也以受限的權限寫入。
記憶搜尋盡可能在您的電腦上執行。如果電腦的記憶體或磁碟空間不足以建立索引，或是在無法執行索引的共用電腦上，就會改由模型供應商處理，而應用程式會告訴您。
提示詞走的路徑，以及我們這端的三項服務。
您的電腦
- AI 助理的執行環境
- 它呼叫的工具
- 它的記憶
- 它寫的程式碼
- 您的檔案與對話
遵守上面的 sandbox 規則
這台電腦上的模型在這裡回答。提示詞不會離開。
我們這一端
模型代理
驗證您的 Maxiful 並計量每次呼叫，不看內容。
模型供應商
回應提示詞，預設適用不得用於訓練的條款。
帳號服務
您的訂閱、更新，以及您可以關閉的設定診斷資料。
中繼
對手機而言，是一個它無法讀取的加密信封。對 Teams 或 Google Chat 而言，是傳送中的訊息，不會儲存。
安裝程式、更新與市集項目。
程式碼抵達您電腦的三種方式，以及各自驗證什麼。
- 已簽署且公布校驗碼的安裝程式我們目前發布的每個安裝程式，都以核發給 PolyTrader Ltd 的憑證簽署。PolyTrader Ltd 是在 Maxiful AB 之前發行 Maxiful 的公司。下載來源會公布我們所建置檔案的 SHA-256，以及該版本是否已簽署，讓您在執行前先核對收到的檔案。
- 更新會以應用程式內的金鑰驗證Maxiful 自己的更新都有簽署，驗證金鑰內建在應用程式裡，而不是隨更新一起送來。驗證不過的更新會被拒絕，不會被套用。
- 市集項目會檢查簽章，掃描則是盡力而為簽章或內容與我們所發布的不符的套件會被拒絕。自動化的內容掃描是另一個步驟，如果您的電腦無法連上掃描服務，它會回報無法檢查，而不是回報通過。
您的登入資料存放在哪裡。
您所連接工具的登入資訊，都留在您安裝的那台電腦上；唯一例外是您在「更多工作應用程式」下連接的應用程式，其登入資訊由我們的連接服務供應商在美國替 Maxiful 保管。這些資訊從不透過命令列傳遞，也沒有任何 Maxiful 程式碼會把它們讀出來。在沙箱外工作的助理，或位於上述共用沙箱中的助理，則可以讀取它們。
- 每個工具的登入資料，存放在該工具尋找它的地方您的 Maxiful 工作階段和所連接工具的登入資訊，都留在您安裝的那台電腦上；唯一例外是您在「更多工作應用程式」下連接的應用程式，其登入資訊由我們的連接服務供應商在美國替 Maxiful 保管。有些工具會把自己的登入資訊存在自己的檔案裡，因為那個工具就是從那裡讀取。重點是它們在哪台電腦上，而那台電腦是您的。
- 我們沒有任何讀取它們的程式路徑產品中沒有任何東西會把您的工具登入資料或金鑰傳給我們。這是關於程式碼的陳述，您可以據此要求我們負責，而不只是我們意圖的承諾。
沒有長期存取權，而且能真正解除安裝。
- 沒有常駐的遠端存取產品裡沒有螢幕分享、沒有遠端工作階段，也沒有後門，因為我們根本沒做這些功能。只有在您自己整理並送出診斷資料包時，支援團隊才看得到，而且您可以先讀過內容。我們隱私權政策和條款中所說的遠端支援工作階段，只有在您同意該次工作階段後才會進行，您隨時都能結束。
- 使用「從這台電腦移除」它會移除背景程序、排程更新程式、登入項目、安裝的密鑰目錄，以及它存在您電腦上的裝置金鑰。它會逐一回報各元件移除了什麼。它不會動您的其他軟體，例如共用的 Node 執行環境，並且會告訴您它留下了什麼，而不是在您背後更動電腦的設定。只移除應用程式會讓背景程序連同它持有的一切繼續執行，所以請使用解除安裝程式。
- 診斷預設開啟、可選擇關閉，且不含內容少數幾個設定事件會告訴我們安裝是否成功。它們以一組隨機數字識別該次設定，不含任何關於您或您工作的資訊，而且您可以把它們關掉。
我們今天能讓您看到的。
已簽署的安裝程式，附上公開的檢查碼。更新流程會用應用程式內的金鑰驗證。邊界可以在您自己的電腦上檢查：如果沙箱是依設定檔建立的，那個設定檔就是您能閱讀的純文字檔；如果每位助理改用容器，「設定」會列出它能開啟的每個您的資料夾，或顯示您已把整台電腦交給它。透明度頁面逐項列出每一個對外出口。這一切都在您的電腦上或公開可查，所以您可以親自查證，不必只相信我們的說法。
謹慎的買家會問的問題。
你們會用我的工作內容訓練 AI 模型嗎？
不是。每次 AI 呼叫的提示詞會經由 Maxiful 模型代理伺服器傳給模型供應商，預設適用不得用於訓練的條款，除非工作區擁有者允許使用可能進行訓練的供應商，而一旦連接了 Google 帳號，Maxiful 就會擋下這類供應商。若助理使用的是您自己的訂閱（ChatGPT 或 Codex、Grok 或 Claude），則會改以您自己的帳號、依該供應商的條款，把提示詞傳給該供應商；若使用您電腦上的模型，提示詞就留在電腦上。我們會保留每次呼叫的模型名稱、提供服務的供應商、token 數量、費用和時間、您的方案等級，以及呼叫的技術指紋，最長 7 天，絕不保留內容。
AI 助理可以在沒有我的情況下行動嗎？
您可以為每位助理各設一個層級，由它來決定。設為「先詢問」時，它認得的指令會直接執行，每一項新指令都要等您同意；如果找不到您，指令會被捨棄而不是執行。設為「自行作業」（新安裝的預設值）時，它會自行作業，但付款、部署或寄出的電子郵件仍然要等您同意。設為「不確定時詢問」時，新指令會先交給審查模型，只有審查模型不放行時才會來問您；審查者是模型，不是真人，所以我們不把它的檢查稱為核准。設為「僅讀取」時，它完全無法執行指令或寫入檔案。
你們能看到我電腦上的任何東西嗎？
我們無法自行存取。產品裡沒有螢幕分享、沒有遠端工作階段，也沒有後門，因為我們根本沒做這些功能。只有在您自己整理並送出診斷資料包時，支援團隊才看得到，而且您可以先讀過。如果您需要實際操作的協助，遠端支援工作階段只有在您同意該次工作階段後才會進行，您隨時都能結束。
我要怎麼查證這一切，而不是只能相信？
檢查邊界。如果您電腦的沙箱是依設定檔建立的，設定檔就是您磁碟上的純文字檔，可以逐條閱讀規則。如果您的電腦改為替每位助理提供容器，助理就在自己的工作區工作，無法讀取或變更 Maxiful 的設定或其他助理的工作，「設定」也會列出它能開啟的其他每個資料夾，除非您把整台電腦交給它。將下載來源公布的 SHA-256 與您收到的安裝程式比對。透明度頁面逐項列出每一個對外出口，不會用摘要帶過。
如果我想把一切都移除呢？
請在設定中使用「從這台電腦移除」。它會停止背景程序、移除排程更新程式與登入項目、刪除安裝的密鑰目錄、移除它存在您電腦上的裝置金鑰，並回報它移除了什麼。只移除應用程式會讓其餘部分繼續執行，所以請使用解除安裝程式。
我的 AI 助理有任何部分在你們的伺服器上執行嗎？
不會。agent 的執行環境、它的工具、它的記憶，以及它寫的任何程式碼，都在您的電腦上執行，並遵守這一頁說明的 sandbox 規則。我們的伺服器只做三件範圍有限的事。模型代理伺服器計算每次 AI 呼叫的用量。帳號服務保存您的訂閱並提供更新。中繼服務為已配對的手機，或以 webhook 傳送訊息的聊天平台轉送訊息。它們都不會執行 agent。
你們會儲存任何內容嗎？
不會。雲端呼叫的提示詞會通過我們的代理，但我們不儲存。我們最多保留 7 天的資料，包括模型名稱、提供服務的供應商、詞元數量、每次呼叫的費用與時間、您的方案等級，以及呼叫的技術指紋，其中包括先前每則訊息的簡短摘要值，讓我們能判斷這次呼叫是否可以重複使用供應商的快取，也讓您的儀表板能正常運作。摘要值無法還原成原本的訊息。有一個例外值得說明。當您的電腦離線時，中繼會為配對的手機保留訊息最多 7 天，並放在它無法讀取的加密信封裡。
AI 助理寫的程式碼在哪裡執行？
在您的電腦上執行：除非您另有選擇，就是在那個 agent 的 sandbox 裡，並依照您為該 agent 設定的等級。agent 用它設定使用的模型來寫，所以撰寫時的提示會送到那個模型運作的地方：若是雲端模型，會經過我們的代理伺服器；若是您自己機器上的模型，提示則哪裡都不會去。
我可以把一切都留在我的電腦上嗎？
如果電腦能執行自己的模型，您可以在設定中為處理敏感工作的 AI 助理逐一選用它。送往該模型的提示詞會留在電腦上。您的帳號與訂閱仍在我們這裡，除非您關閉，設定診斷資料仍會送到我們這裡。
發現問題？
請寫信到 [email protected]。關於我們軟體的回報會送到真人手上，而不是排進佇列。如果很緊急，請在主旨中註明。