安全
把真活交给它,前提是信得过。
本地执行
在你自己的设备上跑,用你已有的文件,不必把数据交到别处。
受控沙箱
需要动手的环节关在受控沙箱里,与系统其余部分隔开。
收敛、可审计的出口
对外联网只走收敛的出口,可控、可审计。
不可逆操作先问你
删除、发送、对外发布、付款这类不可逆的事先问过你;它做了什么、改了哪些文件,看得见、能回退。
它替你完成任务,但要紧的决定留给你。
完整设计公开在 System Card在你自己的设备上跑,用你已有的文件,不必把数据交到别处。
需要动手的环节关在受控沙箱里,与系统其余部分隔开。
对外联网只走收敛的出口,可控、可审计。
删除、发送、对外发布、付款这类不可逆的事先问过你;它做了什么、改了哪些文件,看得见、能回退。
它替你完成任务,但要紧的决定留给你。
完整设计公开在 System Card