Que el modelo no vea su disco: reglas de rutas y privacidad para una app de escritorio manejada por IA

Lo esencial

• Cuando un asistente de IA usa KwaFlux, le indica a KwaFlux con qué archivo trabajar. Lo que vuelve es lo mínimo: un ID de tarea, un estado y el nombre del archivo de salida, no rutas ni listados de carpetas.
• Las rutas de red se rechazan antes de que KwaFlux abra nada, porque en Windows basta con abrir una para que sus credenciales de inicio de sesión puedan acabar enviándose a otra máquina.
• Las salidas se escriben junto al archivo de origen, y si ya existe un archivo con el mismo nombre, el nuevo recibe un nombre numerado en lugar de sobrescribirlo.
• La telemetría de uso de KwaFlux para las llamadas de IA registra el método, el resultado, la duración y el ID de tarea, sin ningún parámetro.

Un asistente de IA que maneja una app de escritorio se sitúa entre dos cosas que a usted le importan: sus archivos y un proveedor de modelos en la nube. Todo lo que la app le devuelve al asistente pasa a formar parte de una conversación que llega a ese proveedor. Por eso KwaFlux cuida tres cosas: qué rutas acepta, dónde escribe y qué comunica.

En esta guía verá qué entra y qué sale en una llamada a una herramienta de KwaFlux, por qué las rutas de red son peligrosas con agentes de IA, por qué el asistente no puede elegir la carpeta de salida y qué registra KwaFlux sobre las llamadas de IA.

Contenido

1. ¿Qué sabe un asistente de IA sobre sus archivos?
2. Qué entra y qué sale
3. Por qué las rutas de red se rechazan lo primero
4. Absolutas, locales y comprobadas dos veces
5. Dónde se escriben los resultados
6. Resultados construidos a partir de una lista de campos permitidos
7. Qué registra KwaFlux sobre las llamadas de IA
8. Qué sigue llegando a su proveedor de IA
9. Preguntas frecuentes

¿Qué sabe un asistente de IA sobre sus archivos?

Un asistente de IA sabe todo lo que usted escribe o pega en el chat, todo lo que sus propias herramientas pueden leer en su ordenador y todo lo que le devuelven las apps a las que llama.

KwaFlux solo puede controlar esto último. Su regla es devolver lo que el asistente necesita para comunicar el resultado y seguir adelante, y nada más.

Qué entra y qué sale

Esta es una solicitud de diagnóstico, el primer paso de una reparación de archivo de vídeo:

La ruta de entrada es lo único que el asistente conoce con certeza, porque la ha proporcionado él. KwaFlux no añade nada: no devuelve rutas completas, no lista carpetas ni dice dónde están su perfil u otros archivos.

Por qué las rutas de red se rechazan lo primero

En Windows, una ruta que empieza por dos barras invertidas, como \\server\share\video.mp4, es una ruta UNC a un recurso compartido de red. Cuando un programa abre una, Windows puede intentar automáticamente iniciar sesión en ese servidor con su cuenta.

Eso fue lo que hizo grave la vulnerabilidad de Outlook de 2023. En su aviso, el Microsoft Security Response Center explicó que un mensaje que contenía «una ruta UNC a un recurso compartido SMB (TCP 445)» en un servidor del atacante hacía que Outlook se conectara, y que la conexión «envía el mensaje de negociación NTLM del usuario», que el atacante «puede retransmitir después para autenticarse en otros sistemas». No hacía falta ningún clic.

A un asistente de IA le puede llegar una ruta así a través del texto que lee: un nombre de archivo en un documento compartido, una línea de una página web, un mensaje pegado. Si KwaFlux la abriera, aunque solo fuera para leer las dimensiones del vídeo, Windows podría intentar ese inicio de sesión. Por eso KwaFlux rechaza las rutas de red antes de cualquier acceso a archivos, no después de no poder leer el archivo.

Absolutas, locales y comprobadas dos veces

Las reglas de rutas son pocas:

• Solo absolutas. Una ruta relativa como ..\clip.mp4 depende de un «directorio actual» que, en un proceso en segundo plano, puede no ser el que usted cree. La documentación de Microsoft sobre rutas explica que una ruta sin unidad y barra invertida, o con .., se resuelve respecto al directorio actual. KwaFlux pide la ruta completa en lugar de adivinar.
• Solo locales. Las rutas UNC y las demás ubicaciones de red se rechazan.
• Comprobadas en ambos procesos. La app de KwaFlux comprueba cada ruta. El proceso MCP, que se ejecuta en el entorno de su asistente, la comprueba igual antes de leer nada por su cuenta, como las dimensiones de un vídeo para elegir un tamaño de salida. Cuando lee información multimedia, usa solo el protocolo de archivos locales.

La segunda comprobación importa porque una versión anterior de una herramienta de mejora leía la información del archivo de entrada en el proceso MCP antes de que la petición llegara a las comprobaciones de la app. Ya está corregido: ahora la parte de MCP aplica primero las mismas reglas.

Dónde se escriben los resultados

El asistente elige qué procesar, no adónde va el resultado:

• Junto al original. Un archivo convertido, reparado o mejorado se escribe en la misma carpeta que el original. El asistente no puede dirigir la salida a otra carpeta, como una carpeta de inicio o un recurso compartido sincronizado.
• Sin sobrescrituras silenciosas. Si ya existe clip.mp4 en esa carpeta, el archivo nuevo pasa a llamarse clip(1).mp4, la misma regla que usa la app cuando usted exporta.
• Los reenvíos se reconocen. Si el asistente envía dos veces la misma petición, por ejemplo tras agotarse el tiempo de espera, recibe la tarea original en lugar de una segunda copia del trabajo.

Las descargas desde enlaces son distintas: van a una carpeta que ya existe, y con Preguntar cada vez la ventana de aprobación muestra cuál.

Resultados construidos a partir de una lista de campos permitidos

Cada resultado que KwaFlux envía a un asistente se construye a partir de una lista fija de campos, en lugar de reenviar lo que haya producido el motor. Así quedan fuera cosas que no estaban pensadas para un modelo: rutas internas, salida de depuración y datos de otros usuarios o de otros asistentes.

Unas cuantas reglas determinan, en concreto, la lista de tareas:

• Las tareas se ordenan de la más reciente a la más antigua, de modo que, cuando la lista se corta, el asistente ve las recientes.
• Solo las tareas que han terminado bien dicen que tienen una salida, e indican el nombre del archivo de salida. Una tarea en cola o fallida no afirma haber producido nada.
• La lista se puede filtrar para mostrar las tareas que envió este asistente.

El texto procedente de la web, como el título de un vídeo, recibe una limpieza adicional antes de llegar al modelo. Se explica en la inyección de prompts en los títulos de vídeos web.

Qué registra KwaFlux sobre las llamadas de IA

La lista de actividad está ahí para que vea qué han estado haciendo sus asistentes. Deja fuera los parámetros a propósito, para no convertirse en un registro de nombres de archivo a la vista. Para conocer las prácticas generales de KwaFlux con los datos, consulte la Política de privacidad.

Qué sigue llegando a su proveedor de IA

Es importante ser sinceros con este límite. KwaFlux procesa el contenido multimedia en su ordenador: el procesamiento de IA corre en su propia GPU y sus archivos multimedia no se suben para procesarlos. Pero su chat con el asistente llega al proveedor del modelo de ese asistente, como de costumbre. Si escribe D:\Clients\Acme\contract-video.mp4, el proveedor ve esa ruta porque usted la ha escrito.

Si los propios nombres de archivo son sensibles, cambie el nombre del archivo o muévalo a una carpeta neutra antes de hacer la petición. KwaFlux no añade nada a lo que ya contiene la conversación, pero no puede quitar lo que usted haya puesto en ella.

Nota: La especificación de MCP tiene una función llamada Roots, con la que el host le indica a un servidor qué carpetas considera el usuario dentro del ámbito. Estudiamos limitar las rutas a esas raíces, pero los hosts suelen declarar un espacio de trabajo de código, y los vídeos rara vez están ahí. La revisión 2026-07-28 de la especificación, además, declara Roots obsoleto. Si lo usamos, será como un límite adicional opcional.

Conclusión

El modelo recibe la ruta que usted le dio y una respuesta breve y estructurada: sin listados de carpetas, sin rutas de salida completas, sin rutas de red abiertas en su nombre y sin parámetros en los registros. Los resultados se guardan junto al original y no sustituyen a un archivo existente. El resto depende de lo que usted escriba en el chat.

Mantenga sus archivos en su ordenador

El servidor MCP local de KwaFlux permite que Codex, Claude, Cursor y otras apps MCP procesen los archivos allí donde están y escriban los resultados a su lado. Funciona en Windows 10 (64 bits, versión 1809 o posterior), Windows 11 y macOS 12 o posterior en Apple Silicon. Importar archivos y explorar la app no requieren cuenta. Iniciar sesión con un plan de pago solo hace falta para exportar, convertir, reparar un archivo o descargar un archivo desde un enlace.

Descargar KwaFlux · Ver planes