模型留在本地，其他路径未必如此。
Standard 智能体权限 — 获准的工具或脚本仍可建立连接。
聘用模型，工作仍由你掌控。
Agenaxy 是一个本地优先的 AI 智能体工作台，用于借助文档、数据集和重复工作流程自动完成真实工作。
有些工作绝不能落到别人的服务器上 — 这正是 Vault 模式的用途。它只与受你信任的模型协同工作。操作系统级沙箱将智能体限制在获批的文件和文件夹内，并阻止数据被发送到其他地方，让每次运行都处于你定义的边界之内。
适合谁
如果你仍在手工处理一项工作，原因恰恰是那份文件，你可能就需要 Agenaxy。
第一次运行前，你或许会认出这五个时刻。
- 01
你先删掉客户的姓名和地址，才敢把文件交给聊天工具。
把完整文件交给它。模型在这台 Mac 或你信任的服务器上运行 — 这份名单不会到达外部服务商，也无法再从那里被转交出去。
- 02
本季度数据尚未公布，而对账内容散落在四份电子表格里。
在 Vault 中使用这台 Mac 上的模型运行，数字就不会离开本机。公告发布时，也不会有任何内容留在别人的服务器上。
- 03
你签过一份明确写着“不得将此内容粘贴到第三方服务中。”的文件。
使用文件约定已经涵盖的模型 — 可以是这台 Mac 上的模型，也可以是你信任的服务器：你自己的部署，或合同已经列明的合作方。Vault 只允许这一条连接，并关闭其他所有路径。
- 04
草稿尚未发布，采访也尚未获准公开 — 而且你不希望它们中的任何一个变成训练数据。
未发布的工作始终是本地文件。没有任何内容被上传，因此无需阅读数据保留政策，也无需选择退出。
- 05
你不想让智能体获得一个无法重建的文件夹的写入权限。
每次运行都处理文件副本，因此原始文件绝不会面临风险。
平台的方式
每台设备都是进入托管工作区的一扇门。在那里，让工作保持私密的是一项承诺 — 而承诺会以很普通的方式失效：一个漏洞把你的聊天交给陌生人，一个你从未听说过的分包处理商遭到入侵，你同意后条款发生变化，或一行错误配置让你的对话出现在 Google 上。
Agenaxy 的方式
工作区属于你；模型按任务受聘进入其中。你的文件、聊天和结果从不进入托管工作区，因此上述任何故障都没有通向它们的路径。这里真正起作用的不是一项需要有人维护的政策 — 而是由操作系统强制执行的边界。
完整运行 · 不同类型的工作
交出真实工作，拿回经得起检验的成果。
机密、受监管、涉及个人信息或尚未发布的工作 — 正因为不能发送到别处，至今仍需手工完成。每项工作都以一条自然语言任务交给 Agenaxy；最终在你的 Mac 上产出一份完整且链接到来源的成果。
已选择电商运营
来源 · 合成快照实录运行
上周汇总本周汇总
任务 · 自然语言
“计算每周变化，在不臆测原因的前提下标记风险，并添加两项人工复核操作。”
运行 · MiniMax M3 Free
- 1准备任务上下文上下文
- 2设计并编写仪表板模型
- 3回读并核验汇总数字工具
成果
weekly-ops-dashboard.html已保存到本地
什么留下 · 什么离开
选择模型，设定边界。
Agenaxy 以两种模式运行。你可以选择这台 Mac 上的模型，也可以选择受你信任的服务器上的模型。Standard 保留智能体的常规权限；Vault 只允许你选择的模型连接，并阻止智能体将数据发送到其他任何地方。
任务上下文会发送给模型服务商。
Standard 智能体权限 — 任务上下文会发送给服务商；工具或脚本仍可建立连接。
没有任何内容离开这台 Mac。
Vault 规则由系统沙箱强制执行 — 发送数据的工具已关闭，脚本网络连接已阻断。
只有选定的上下文会到达你批准的服务器。
Vault 规则由系统沙箱强制执行 — 除你批准的服务器之外，其他所有路径都会被阻断。
本地工作台 · 事实记录系统
- 一切都留在这里。无论采用哪种配置，源文件、成果、聊天和完整运行记录都存储在这台 Mac 上。
- 原始文件保持不变。每次运行都处理副本。无论智能体执行什么操作，你最初的文件都会原样保留。
- 由你选择什么可以离开。为任务选择远程模型后，它只会获得该任务的上下文 — 不会获得你的历史记录，也不会获得这台 Mac 上的其他内容。
运行记录
同一条命令，边界也在其中。
在 Standard 中，探针会到达 E2E 自有端点。在 Vault 中，同一条 shell 命令会被拒绝，失败步骤仍显示在任务旁边。