Das Modell braucht keinen Blick auf Ihre Festplatte: Pfad- und Datenschutzregeln für eine KI-gesteuerte Desktop-App

Das Wichtigste in Kürze

• Nutzt ein KI-Assistent KwaFlux, sagt er KwaFlux, welche Datei bearbeitet werden soll. Was zurückkommt, bleibt knapp: eine Aufgaben-ID, ein Status und der Name der Ausgabedatei, keine Pfade und keine Ordnerinhalte.
• Netzwerkpfade werden abgelehnt, bevor KwaFlux irgendetwas öffnet, denn unter Windows kann schon das Öffnen eines solchen Pfads Ihre Anmeldedaten an einen anderen Rechner schicken.
• Ausgaben landen neben der Quelldatei; gibt es dort bereits eine Datei mit diesem Namen, bekommt die neue Datei einen nummerierten Namen, statt sie zu überschreiben.
• Die Nutzungstelemetrie von KwaFlux erfasst bei KI-Aufrufen Methode, Ergebnis, Dauer und Aufgaben-ID, ohne jegliche Parameter.

Ein KI-Assistent, der eine Desktop-App steuert, sitzt zwischen zwei Dingen, die Ihnen wichtig sind: Ihren Dateien und einem Modellanbieter in der Cloud. Alles, was die App an den Assistenten zurückgibt, wird Teil eines Gesprächs, das an diesen Anbieter geht. KwaFlux achtet deshalb auf drei Dinge: welche Pfade es annimmt, wohin es schreibt und was es meldet.

In diesem Leitfaden erfahren Sie, was in einen Tool-Aufruf von KwaFlux hineingeht und was herauskommt, warum Netzwerkpfade für KI-Agenten gefährlich sind, warum der Assistent den Ausgabeordner nicht wählen kann und was KwaFlux über KI-Aufrufe aufzeichnet.

Inhalt

1. Was erfährt ein KI-Assistent über Ihre Dateien?
2. Was hineingeht, was herauskommt
3. Warum Netzwerkpfade zuerst abgelehnt werden
4. Absolut, lokal und doppelt geprüft
5. Wohin Ergebnisse geschrieben werden
6. Ergebnisse aus einer Positivliste
7. Was KwaFlux über KI-Aufrufe aufzeichnet
8. Was trotzdem bei Ihrem KI-Anbieter ankommt
9. Häufige Fragen

Was erfährt ein KI-Assistent über Ihre Dateien?

Ein KI-Assistent erfährt, was Sie in den Chat tippen oder einfügen, was seine eigenen Tools auf Ihrem Computer lesen können und was die Apps, die er aufruft, an ihn zurückschicken.

KwaFlux kann nur den letzten Teil beeinflussen. Die Regel lautet: zurückschicken, was der Assistent braucht, um das Ergebnis zu melden und weiterzumachen, und nicht mehr.

Was hineingeht, was herauskommt

Hier eine Diagnoseanfrage, der erste Schritt einer Dateireparatur für Videos:

Der Eingabepfad ist das Einzige, was der Assistent sicher weiß, denn er hat ihn selbst geliefert. KwaFlux fügt dem nichts hinzu: Es gibt keine vollen Pfade zurück, listet keine Ordner auf und meldet nicht, wo Ihr Profil oder andere Dateien liegen.

Warum Netzwerkpfade zuerst abgelehnt werden

Unter Windows ist ein Pfad, der mit zwei Backslashes beginnt, etwa \\server\share\video.mp4, ein UNC-Pfad zu einer Netzwerkfreigabe. Öffnet ein Programm einen solchen Pfad, versucht Windows unter Umständen automatisch, sich mit Ihrem Konto bei diesem Server anzumelden.

Genau das machte die Outlook-Sicherheitslücke von 2023 so ernst. In seinem Sicherheitshinweis erklärte das Microsoft Security Response Center, dass eine Nachricht mit „einem UNC-Pfad zu einer SMB-Freigabe (TCP 445)“ auf dem Server eines Angreifers Outlook dazu brachte, sich zu verbinden, und dass diese Verbindung „die NTLM-Aushandlungsnachricht des Nutzers sendet“, die der Angreifer „dann zur Authentifizierung gegenüber anderen Systemen weiterleiten kann“. Der Nutzer musste dafür nichts anklicken.

Einem KI-Assistenten kann ein solcher Pfad über Text untergeschoben werden, den er liest: einen Dateinamen in einem geteilten Dokument, eine Zeile auf einer Webseite, eine eingefügte Nachricht. Würde KwaFlux ihn öffnen, und sei es nur, um die Abmessungen des Videos zu lesen, könnte Windows diese Anmeldung anstoßen. Deshalb lehnt KwaFlux Netzwerkpfade vor jedem Dateizugriff ab und nicht erst, nachdem das Lesen der Datei gescheitert ist.

Absolut, lokal und doppelt geprüft

Die Pfadregeln sind kurz:

• Nur absolute Pfade. Ein relativer Pfad wie ..\clip.mp4 hängt von einem „aktuellen Verzeichnis“ ab, und das liegt bei einem Hintergrundprozess womöglich nicht dort, wo Sie denken. Laut Microsofts Dokumentation zu Pfaden wird ein Pfad ohne Laufwerk und Backslash oder mit .. relativ zum aktuellen Verzeichnis aufgelöst. KwaFlux verlangt den vollen Pfad, statt zu raten.
• Nur lokale Pfade. UNC-Pfade und andere Netzwerkorte werden abgelehnt.
• In beiden Prozessen geprüft. Die KwaFlux-App prüft jeden Pfad. Der MCP-Prozess, der in der Umgebung Ihres Assistenten läuft, prüft ihn auf dieselbe Weise, bevor er selbst etwas liest, etwa die Abmessungen eines Videos für die Wahl der Ausgabegröße. Liest er Medieninformationen, nutzt er dafür nur das lokale Dateiprotokoll.

Die zweite Prüfung ist wichtig, weil eine frühere Version eines Verbesserungswerkzeugs die Informationen der Eingabedatei im MCP-Prozess gelesen hat, bevor die Anfrage die Prüfungen der App erreichte. Das ist behoben: Die MCP-Seite wendet jetzt zuerst dieselben Regeln an.

Wohin Ergebnisse geschrieben werden

Der Assistent wählt aus, was verarbeitet wird, nicht wohin das Ergebnis geht:

• Neben die Quelle. Eine konvertierte, reparierte oder verbesserte Datei wird in denselben Ordner wie das Original geschrieben. Der Assistent kann die Ausgabe nicht in einen anderen Ordner lenken, etwa in einen Autostart-Ordner oder eine synchronisierte Freigabe.
• Kein stilles Überschreiben. Gibt es dort schon clip.mp4, heißt die neue Datei clip(1).mp4, nach derselben Regel, die die App beim Exportieren anwendet.
• Doppelt gesendete Anfragen werden erkannt. Schickt der Assistent dieselbe Anfrage zweimal, zum Beispiel nach einer Zeitüberschreitung, bekommt er die ursprüngliche Aufgabe zurück statt einer zweiten Kopie des Auftrags.

Bei Downloads aus Links ist es anders: Sie landen in einem vorhandenen Ordner, und bei Jedes Mal fragen zeigt das Freigabe-Popup, in welchem.

Ergebnisse aus einer Positivliste

Jedes Ergebnis, das KwaFlux an einen Assistenten schickt, wird aus einer festen Liste von Feldern gebaut, statt einfach weiterzureichen, was die Engine erzeugt hat. So bleibt draußen, was nicht für ein Modell gedacht war: interne Pfade, Debug-Ausgaben und Angaben zu anderen Nutzern oder anderen Assistenten.

Für die Aufgabenliste gelten einige besondere Regeln:

• Aufgaben sind nach Neuheit sortiert, die neueste zuerst. Wird eine Liste gekürzt, sieht der Assistent also die jüngsten.
• Nur erfolgreich abgeschlossene Aufgaben geben an, eine Ausgabe zu haben, und nennen den Namen der Ausgabedatei. Eine wartende oder fehlgeschlagene Aufgabe behauptet nicht, etwas erzeugt zu haben.
• Die Liste lässt sich auf die Aufgaben filtern, die dieser Assistent eingereicht hat.

Text aus dem Web, etwa der Titel eines Videos, wird zusätzlich bereinigt, bevor er das Modell erreicht. Darum geht es in Prompt Injection in Titeln von Webvideos.

Was KwaFlux über KI-Aufrufe aufzeichnet

Die Aktivitätsliste gibt es, damit Sie sehen, was Ihre Assistenten getan haben. Parameter lässt sie bewusst weg, damit sie nicht zu einem Protokoll von Dateinamen auf dem Bildschirm wird. Wie KwaFlux insgesamt mit Daten umgeht, steht in der Datenschutzerklärung.

Was trotzdem bei Ihrem KI-Anbieter ankommt

Bei dieser Grenze kommt es auf Ehrlichkeit an. KwaFlux verarbeitet Medien auf Ihrem Computer: Die KI-Verarbeitung läuft auf Ihrer eigenen GPU, und Ihre Mediendateien werden für die Verarbeitung nicht hochgeladen. Ihr Chat mit dem Assistenten geht aber wie üblich an dessen Modellanbieter. Tippen Sie D:\Clients\Acme\contract-video.mp4, sieht der Anbieter diesen Pfad, weil Sie ihn eingetippt haben.

Sind schon die Dateinamen vertraulich, benennen Sie die Datei um oder verschieben Sie sie in einen neutralen Ordner, bevor Sie fragen. KwaFlux fügt dem Gespräch nichts hinzu, kann aber auch nicht entfernen, was Sie selbst hineingeschrieben haben.

Randnotiz: Die MCP-Spezifikation kennt eine Funktion namens Roots, mit der der Host einem Server mitteilt, welche Ordner der Nutzer für relevant hält. Wir haben überlegt, Pfade auf Roots zu beschränken, doch Hosts melden meist einen Code-Workspace, und Videos liegen selten dort. Mit der Revision 2026-07-28 der Spezifikation gilt Roots außerdem als veraltet. Falls wir es nutzen, dann als optionale zusätzliche Beschränkung.

Fazit

Das Modell bekommt den Pfad, den Sie ihm gegeben haben, und eine kurze, strukturierte Antwort zurück: keine Ordnerinhalte, keine vollen Ausgabepfade, keine in seinem Auftrag geöffneten Netzwerkpfade und keine Parameter in den Logs. Ergebnisse landen neben dem Original und ersetzen keine vorhandene Datei. Alles Weitere hängt davon ab, was Sie in den Chat tippen.

Lassen Sie Ihre Dateien auf Ihrem Computer

Über den lokalen MCP-Server von KwaFlux verarbeiten Codex, Claude, Cursor und andere MCP-Apps Dateien dort, wo sie liegen, und schreiben die Ergebnisse direkt daneben. KwaFlux läuft unter Windows 10 (64-Bit, Version 1809 oder neuer), Windows 11 und macOS 12 oder neuer auf Apple Silicon. Dateien importieren und die App erkunden geht ohne Konto. Anmeldung und ein bezahlter Plan sind nur für Export, Konvertierung, Dateireparatur und Datei-Download aus einem Link nötig.

KwaFlux laden · Pläne ansehen