Sicherheit
Thirdpen handelt in deinen Apps. Deshalb ist er so gebaut, dass er fragt, bevor er handelt, jede Aufgabe getrennt hält und sich nur merkt, was er soll.
Hier ist der Entwurf. Er geht raus, sobald du es erlaubst.
Vertrieb möchte eine E-Mail in Gmail senden
Das läuft in deinem verbundenen Gmail-Konto. Nichts passiert, bis du es erlaubst.
E-Mail senden · Gmail01 · Freigaben
Thirdpen arbeitet in deinen Apps und behandelt deshalb jede Änderung an der Außenwelt als deine Entscheidung.
Bevor Thirdpen in einer verbundenen App etwas sendet, postet, teilt, einlädt, bezahlt oder löscht, hält er an und zeigt dir genau, was er tun wird. Es läuft erst, wenn du auf Erlauben klickst.
Nur lesen, Fragen, Auto, Alles automatisch. Lesen und Arbeiten im eigenen Computer brauchen nie eine Karte; Änderungen in deinen Apps richten sich nach dem Modus, den du wählst.
Für jede verbundene App entscheidest du, ob Agenten Änderungen vornehmen dürfen und – getrennt davon – ob sie löschen dürfen.
Eine Aktion, die Thirdpen nicht einordnen kann, wird wie eine Änderung behandelt. Schlimmstenfalls ist es eine Karte zu viel, nie eine Aktion, die du nicht gesehen hast.
Wenn du im Chat antwortest, statt auf Erlauben zu klicken, wird die wartende Aktion abgebrochen und nie ausgeführt.
Eine Routine läuft, ohne dass jemand zusieht. Deshalb sind bei geplanten Läufen die Tools abgeschaltet, die Agenten, Skills und Apps erstellen oder ändern.
02 · Isolation
Code, Dateien und der Browser eines Threads laufen in einer eigenen Sandbox, getrennt von jedem anderen Thread.
Jeder Thread bekommt einen eigenen abgeschotteten Linux-Container mit eigenem Browser. Nichts, was ein Thread ausführt, kann einen anderen erreichen.
Braucht eine Website ein Passwort, einen Passkey, ein CAPTCHA oder eine Zahlung, pausiert der Agent und übergibt dir den Browser.
Der Steuerungsport des Browsers ist nie aus dem Internet erreichbar. Die Live-Ansicht erreicht dich nur über deine angemeldete Sitzung.
Dateien, die du hochlädst, werden immer als Download ausgeliefert und in einer Sandbox in der Vorschau angezeigt. Eine Datei kann also nie als Seite auf thirdpen.app laufen.
03 · Datenschutz
Das Gedächtnis macht die nächste Aufgabe leichter. Es ist bewusst eng gehalten.
Nur wer sie erstellt hat, kann sie öffnen. Sie erscheinen in keiner Liste und werden nie ins Gedächtnis geschrieben.
Was Thirdpen über dich lernt, wird getrennt von dem gespeichert, was jeder Agent über seine Arbeit weiß, und beides wird nie gemeinsam durchsucht.
Andere Threads sind für alle in deinem Arbeitsbereich sichtbar, damit das Team die Arbeit aufgreifen kann. Angepinntes bleibt persönlich.
04 · Zugriff
Wer den Arbeitsbereich ändern darf, hängt von der Rolle ab und wird bei jeder Anfrage geprüft.
Admins des Arbeitsbereichs verwalten Mitglieder, verbundene Apps und die Skills des Teams. Nur wer eine App erstellt hat oder ein Admin kann sie löschen.
Sitzungen verwenden signierte Cookies, und Anfragen von einer anderen Website, die Daten ändern wollen, werden abgelehnt.
Links zum Zurücksetzen des Passworts laufen nach einer Stunde ab.
05 · Dienstleister
Die Dienste, die Daten verarbeiten, damit Thirdpen läuft, und wofür jeder da ist.
| Dienstleister | Verwendet für |
|---|---|
| Cloudflare | Hosting, Datenbank, Dateispeicher, abgeschottete Computer und E-Mail |
| Gemini, die KI-Modelle, die die Arbeit erledigen | |
| Composio | Verbindungen zu deinen Arbeits-Apps |
| Supermemory | Langzeitgedächtnis |
| Parallel und Exa | Websuche |
| Owostack | Nutzungsmessung |
06 · Problem melden
Schreib an yaqeen@thirdpen.app und beschreibe, was du gefunden hast und wie es sich reproduzieren lässt. Wir antworten und halten dich auf dem Laufenden, während wir es beheben.
Bitte gib uns angemessen Zeit, es zu beheben, bevor du es veröffentlichst, und greif beim Testen nicht auf Daten anderer zu und verändere sie nicht.