Kepercayaan

Dibangun untuk dipercayakan korespondensi nyata

Email bukanlah permukaan berisiko rendah. Inilah komitmen spesifik yang dibuat produk ini tentang di mana data Anda berada, apa yang diizinkan untuk dilakukannya, dan bagaimana Anda menghentikannya.

Di mana data Anda berada

Di mesin Anda, secara default

Email, percakapan, memori, dokumen, dan indeks pencarian disimpan secara lokal. Aplikasi ini sepenuhnya dapat dibaca dan digunakan tanpa koneksi sama sekali.

Indeks pencarian tidak pernah keluar

Retrieval semantik berjalan pada perangkat Anda. Tidak ada yang diunggah agar pencarian berfungsi, karena pencarian tidak memerlukan server untuk berfungsi.

Bawa penyedia AI Anda sendiri

Pilih tier model per worker, termasuk tier privat penuh di perangkat. Sakelar privasi tingkat ruang kerja secara default menetapkan worker baru ke pemrosesan lokal, dan setiap egress konten pertama kali melewati gerbang eksplisit.

Tanpa telemetri

Selain panggilan ke penyedia AI yang Anda pilih, data tidak meninggalkan perangkat. Kredensial disimpan dalam keychain sistem operasi — tidak pernah dalam plaintext di disk, tidak pernah dalam log.

Portabel, bukan tersandera

Ekspor semuanya ke format terbuka. Keluar hanya mengunci ruang kerja; data lokal Anda tetap milik Anda. Berhenti menggunakan produk ini sepenuhnya dan email Anda tetap dapat dibaca oleh klien lain mana pun.

Dapat dideploy di dalam batas Anda

Produk yang sama berjalan sebagai aplikasi desktop, instalasi self-hosted, atau sepenuhnya air-gapped — satu produk yang ditentukan oleh konfigurasi, bukan edisi terpisah.

Apa yang diizinkan untuk dilakukannya

Manual Only

Analisis dan saran. Ia membaca, menjelaskan, dan merekomendasikan. Ia tidak mendraft apa pun dan tidak melakukan apa pun.

Semi-Auto

Ia mendraft dan mempentaskan. Anda menyetujui setiap pengiriman. Inilah batas atasnya — eksekusi otonom bukan bagian dari rilis ini.

Tiga pengaman yang tidak bisa Anda nonaktifkan

  • Pengiriman memerlukan pratinjau beku tentang persis apa yang akan keluar, ditambah konfirmasi kedua yang secara eksplisit menyebut konsekuensinya.
  • Apa pun yang menyentuh uang, lampiran, atau kontak VIP dipaksa turun menjadi draft untuk tinjauan manusia, apa pun pengaturannya.
  • Satu klik menurunkan satu superworker — atau semuanya — menjadi hanya saran, berlaku seketika.

Bagaimana Anda menghentikannya

  • Satu klik menurunkan satu superworker — atau semuanya — menjadi hanya saran, berlaku seketika.
  • Menghapus seorang worker mengarsipkan datanya selama tiga puluh hari sebelum apa pun dimusnahkan, sehingga keputusan yang diambil dalam frustrasi masih dapat dipulihkan.
  • Setiap otorisasi ditetapkan per kapabilitas dan dapat diturunkan kapan saja, tanpa masa tunggu dan tanpa penalti.

Apa yang dapat Anda periksa sesudahnya

Setiap operasi file dan setiap tindakan otonom masuk ke log append-only dengan satu penampil global. Setiap persetujuan menyimpan catatan tentang apa yang ditampilkan kepada Anda dan apa yang Anda putuskan. Jejak ini tidak diringkas dan tidak diputar keluar.