Safety
Safety by Design
Sicherheit, von Anfang an mitgedacht.
R.E.V.I.S. ist eine KI, die in deinem Mac denkt und auch Aufgaben erledigt. Deshalb haben wir noch vor den Funktionen festgelegt, dass keine Inhalte nach außen gelangen, der zugewiesene Rahmen nicht überschritten wird und weder eingeschleuste Anweisungen noch gefährliche Anfragen befolgt werden. Statt uns auf einen einzigen Mechanismus zu verlassen, schützen wir dich mehrfach.
YOUR MAC
- Gespräche
- Gelesene Dokumente
- Gelernte Vorlieben
- Recherchiertes
- Verarbeiteter KontextVerschlüsselt
INTERNET
Nach außen geht nur
- Suchbegriffe und geöffnete Seiten
- Modell-Downloads
- Verbindungen für den App-Betrieb
Was wir nicht tun
- An externe KI-Dienste senden
- Nutzungsdaten oder Fehlerprotokolle sammeln
Four Rules
Vier Grundsätze von Anfang an.
- 01 PRIVACYInhalte gelangen nicht nach außenDenken und Erinnern finden in deinem Mac statt. Externe KI-Dienste werden nicht genutzt.
- 02 CONTROL PRODu bestimmst, wie weit sie gehen darfDer Agent bewegt sich innerhalb des festgelegten Bereichs und fragt dich, bevor er diesen Rahmen verlässt.
- 03 GUARDEingeschleuste Anweisungen werden ignoriertVersteckte Anweisungen in Web-Seiten oder Dateien bringen die KI nicht vom Kurs ab.
- 04 CAREAuf gefährliche Anfragen geht sie nicht einBei Anfragen, die Menschen schaden oder zu Straftaten führen könnten, wird die Arbeit gar nicht erst begonnen.
01 — Privacy
Denken und Erinnern – alles im Mac.
Von der Inferenz-Engine bis zum Gedächtnis steckt das gesamte KI-System komplett in deinem Mac. Gespräche und Dokumente werden niemals an externe KI-Dienste gesendet, und es gibt auch keinen Mechanismus zum Sammeln von Nutzungsdaten oder Fehlerprotokollen.
| Beim Suchen | Suchbegriffe und der Zugriff auf die geöffneten Seiten. |
|---|---|
| Beim Laden von Modellen | Der Download des Modells. |
| Sonstiges | Verbindungen, die für den Betrieb der App nötig sind. Inhalte von Gesprächen oder Dokumenten sind darin nicht enthalten. |
Nur für dich lesbar gespeichert
Gespräche und gelernte Vorlieben werden auf diesem Mac an einem Ort gespeichert, den nur du lesen kannst. Verarbeiteter Kontext wird verschlüsselt abgelegt, und sensible Informationen werden mit dem Schlüsselbund von macOS geschützt.
Jederzeit löschbar
Den Konversationsverlauf kannst du in den Einstellungen unter „Allgemein“ komplett löschen. Gelernte Vorlieben lassen sich unter „Personalisierung“ einsehen und einzeln entfernen.
Gespräche vermischen sich nicht
Der Kontext wird für jedes Gespräch getrennt gehalten. Gesperrten Gesprächen werden keine anderen Themen zugeordnet.
02 — Control PRO
Du bestimmst, wie weit sie gehen darf.
Der Agent arbeitet im festgelegten Arbeitsordner innerhalb einer Sandbox von macOS. Wie weit du ihm Aufgaben überlässt, wählst du in Stufen – und vor Aktionen außerhalb dieses Rahmens fragt er dich samt Begründung um Erlaubnis.
Nichts außerhalb des Arbeitsordners
Benutzer- oder Systemordner können nicht als Arbeitsordner gewählt werden. Außerhalb des festgelegten Ortes rührt der Agent nichts an.
Auch der Netzwerkzugriff ist wählbar
Befehle, die der Agent ausführt, reichen standardmäßig nur innerhalb dieses Mac. Ob dieser Bereich erweitert wird, entscheidest du.
Vor dem Löschen noch einmal nachfragen
Will der Agent eine Datei löschen, die er nicht selbst erstellt hat, hält er inne und prüft noch einmal, ob sie wirklich gelöscht werden darf.
Weniger Rückfragen nur auf Wunsch
„Uneingeschränkter Modus“, der Rückfragen reduziert, ist standardmäßig aus. Wenn du ihn einschaltest, wirst du ausdrücklich um Bestätigung gebeten.
Laufzeitumgebung vom Mac getrennt
Benötigte Laufzeitumgebungen werden in einem eigenen Bereich für R.E.V.I.S. abgelegt; was auf deinem Mac vorinstalliert ist, bleibt unberührt.
Jederzeit einsehbar und stoppbar
Der Agent berichtet über Zwischenschritte und lässt sich jederzeit stoppen. Du gibst die Kontrolle nie blind ab.
03 — Guard
Eingeschleusten Anweisungen folgt sie nicht.
In Web-Seiten oder Dateien sind mitunter heimlich Anweisungen an die KI versteckt. R.E.V.I.S. behandelt Gelesenes ausschließlich als Material und prüft es vorab, um sich nicht von eingeschleusten Befehlen steuern zu lassen.
Web-Seiten isoliert öffnen
Web-Seiten werden getrennt von der eigentlichen App geöffnet und hinterlassen nach dem Schließen keine Spuren.
Verdächtiges entfernen oder anzeigen
Verdächtige Inhalte werden entfernt oder dir zuerst gezeigt. Stillschweigend befolgt wird nichts.
Downloads zunächst isolierenPRO
Vom Agenten heruntergeladene Dateien werden erst geprüft, bevor sie in den Arbeitsordner verschoben werden.
04 — Care
Auf gefährliche Anfragen geht sie nicht ein.
Bei Anfragen, die zu Straftaten führen oder jemandem schaden könnten, wird die Arbeit nicht begonnen. Die KI lehnt kurz ab und nennt wenn möglich andere Wege. Wenn sich jemand in einer gefährlichen Lage befindet, weist sie auf Hilfsangebote hin.
Ruhig und sachlich beim Ablehnen
Keine Belehrungen: Der Grund wird kurz und ruhig genannt.
Quellen bleiben sichtbar
Antworten aus der Recherche im Web enthalten Links zu den gelesenen Seiten.
Wichtiges bitte gegenprüfen
Dennoch kann eine KI Fehler machen. Prüfe Fragen zu Gesundheit, Finanzen oder Recht immer anhand der Quellen oder mit Fachleuten.
Network PRO
Auch zwischen Macs verschlüsselt.
Auch wenn mehrere Macs Aufgaben untereinander aufteilen, ist die Kommunikation zwischen ihnen stets verschlüsselt. Sowohl der Inferenzserver als auch Verbindungen von anderen Macs sind standardmäßig komplett aus. Du schaltest nur das ein, was du nutzt.
| Inferenzserver | Standardmäßig aus. |
|---|---|
| CLI, MCP und API von anderen Macs | Standardmäßig aus. Jeweils einzeln wählbar. |
| Passwort anfordern | Von Macs, die eine Verbindung herstellen, kann ein Passwort verlangt werden. |
| Strikte SSL-Prüfung | Einem neuen Mac wird erst vertraut, nachdem du ihn per Touch ID bestätigt hast. |
And More
Und noch bis ins Detail.
Arbeitsspeicher nicht überlasten
Vor dem Laden wird geprüft, ob das Modell in den Speicher passt; falls nicht, wird es nicht geladen. Das verhindert, dass der gesamte Mac einfriert.
Bei einem Absturz automatisch neu starten
Die Inferenz läuft getrennt von der App. Sollte sie einmal stoppen, wird sie automatisch neu geladen.
Keine Annahme von Kartendaten
Zahlungen werden über Paddle abgewickelt. Wir erhalten niemals deine Kartendaten.
Du übergibst nur die Aufgabe.
Die Inhalte bleiben auf deinem Mac.
SEVEN CORES / ONE CONSCIOUSNESS