Não deixe o modelo ver o seu disco: regras de caminhos e privacidade para um app de desktop operado por IA

O essencial

• Quando um assistente de IA usa o KwaFlux, ele diz ao KwaFlux em qual arquivo trabalhar. O que volta é o mínimo: um ID de tarefa, um status e o nome do arquivo de saída, não caminhos nem listas de pastas.
• Caminhos de rede são recusados antes de o KwaFlux abrir qualquer coisa, porque no Windows basta abrir um deles para que as suas credenciais de login possam ser enviadas a outra máquina.
• As saídas são gravadas ao lado do arquivo de origem, e, se já existir um arquivo com o mesmo nome, o novo recebe um nome numerado em vez de sobrescrevê-lo.
• A telemetria de uso do KwaFlux para chamadas de IA registra o método, o resultado, a duração e o ID da tarefa, sem nenhum parâmetro.

Um assistente de IA que opera um app de desktop fica entre duas coisas que importam para você: os seus arquivos e um provedor de modelo na nuvem. Tudo o que o app devolve ao assistente passa a fazer parte de uma conversa que vai para esse provedor. Por isso, o KwaFlux toma cuidado com três coisas: quais caminhos aceita, onde grava e o que informa.

Neste guia, você vai ver o que entra e o que sai de uma chamada de ferramenta do KwaFlux, por que caminhos de rede são perigosos para agentes de IA, por que o assistente não pode escolher a pasta de saída e o que o KwaFlux registra sobre as chamadas de IA.

Conteúdo

1. O que um assistente de IA fica sabendo sobre os seus arquivos?
2. O que entra, o que sai
3. Por que caminhos de rede são recusados primeiro
4. Absoluto, local e verificado duas vezes
5. Onde os resultados são gravados
6. Resultados montados a partir de uma lista de permissões
7. O que o KwaFlux registra sobre as chamadas de IA
8. O que continua chegando ao seu provedor de IA
9. Perguntas frequentes

O que um assistente de IA fica sabendo sobre os seus arquivos?

Um assistente de IA fica sabendo tudo o que você digita ou cola no chat, tudo o que as próprias ferramentas dele conseguem ler no seu computador e tudo o que os apps que ele chama devolvem a ele.

O KwaFlux só controla a última parte. A regra é devolver o que o assistente precisa para informar o resultado e seguir em frente, e nada além disso.

O que entra, o que sai

Este é um pedido de diagnóstico, o primeiro passo de um reparo de arquivo de vídeo:

O caminho de entrada é a única coisa que o assistente sabe com certeza, porque foi ele que o informou. O KwaFlux não acrescenta nada a isso: não devolve caminhos completos, não lista pastas e não informa onde ficam o seu perfil ou outros arquivos.

Por que caminhos de rede são recusados primeiro

No Windows, um caminho que começa com duas barras invertidas, como \\server\share\video.mp4, é um caminho UNC para um compartilhamento de rede. Quando um programa abre um caminho desses, o Windows pode tentar fazer login automaticamente nesse servidor com a sua conta.

Foi isso que tornou grave a vulnerabilidade do Outlook em 2023. No comunicado, o Microsoft Security Response Center explicou que uma mensagem com “um caminho UNC para um compartilhamento SMB (TCP 445)” em um servidor do atacante fazia o Outlook se conectar, e que a conexão “envia a mensagem de negociação NTLM do usuário”, que o atacante “pode então retransmitir para se autenticar em outros sistemas”. Não era preciso clicar em nada.

Um caminho desses pode chegar a um assistente de IA pelo texto que ele lê: um nome de arquivo em um documento compartilhado, uma linha em uma página da web, uma mensagem colada. Se o KwaFlux o abrisse, mesmo que só para ler as dimensões do vídeo, o Windows poderia iniciar esse login. Por isso, o KwaFlux recusa caminhos de rede antes de qualquer acesso a arquivo, e não depois de falhar ao ler o arquivo.

Absoluto, local e verificado duas vezes

As regras de caminho são curtas:

• Só caminhos absolutos. Um caminho relativo como ..\clip.mp4 depende de um “diretório atual”, que, para um processo em segundo plano, pode não ser o que você imagina. A documentação da Microsoft sobre caminhos explica que um caminho sem unidade e barra invertida, ou com .., é resolvido em relação ao diretório atual. O KwaFlux pede o caminho completo em vez de adivinhar.
• Só caminhos locais. Caminhos UNC e outros locais de rede são recusados.
• Verificado nos dois processos. O app do KwaFlux verifica todos os caminhos. O processo MCP, que roda no ambiente do seu assistente, faz a mesma verificação antes de ler qualquer coisa por conta própria, como as dimensões de um vídeo para escolher o tamanho de saída. Quando lê informações de mídia, ele usa só o protocolo de arquivo local.

A segunda verificação importa porque uma versão anterior de uma das ferramentas de aprimoramento lia as informações do arquivo de entrada no processo MCP antes de o pedido chegar às verificações do app. Isso foi corrigido: agora o lado MCP aplica as mesmas regras primeiro.

Onde os resultados são gravados

O assistente escolhe o que processar, não para onde vai o resultado:

• Ao lado da origem. Um arquivo convertido, reparado ou aprimorado é gravado na mesma pasta do original. O assistente não pode apontar a saída para outra pasta, como uma pasta de inicialização ou um compartilhamento sincronizado.
• Nada é sobrescrito em silêncio. Se clip.mp4 já existe ali, o novo arquivo vira clip(1).mp4, a mesma regra que o app usa quando você exporta.
• Reenvios são reconhecidos. Se o assistente enviar o mesmo pedido duas vezes, por exemplo depois de um tempo limite esgotado, ele recebe de volta a tarefa original em vez de uma segunda cópia do trabalho.

Os downloads por link são diferentes: vão para uma pasta que já existe, e, no modo que pede confirmação a cada download, o pop-up de aprovação mostra qual é.

Resultados montados a partir de uma lista de permissões

Todo resultado que o KwaFlux envia a um assistente é montado a partir de uma lista fixa de campos, em vez de repassar o que quer que o motor tenha produzido. Isso deixa de fora coisas que não eram para um modelo ver: caminhos internos, saídas de depuração e dados de outros usuários ou de outros assistentes.

Algumas regras definem a lista de tarefas em particular:

• As tarefas aparecem das mais recentes para as mais antigas, então, quando a lista é cortada, o assistente vê as recentes.
• Só as tarefas que deram certo dizem ter uma saída, e trazem o nome do arquivo de saída. Uma tarefa na fila ou com falha não afirma ter produzido nada.
• A lista pode ser filtrada para mostrar só as tarefas que este assistente enviou.

Textos da web, como o título de um vídeo, passam por uma limpeza extra antes de chegar ao modelo. Isso é tratado em injeção de prompt em títulos de vídeos da web.

O que o KwaFlux registra sobre as chamadas de IA

A lista de atividades existe para você ver o que os seus assistentes andaram fazendo. Ela deixa os parâmetros de fora de propósito, para não virar um registro de nomes de arquivo na tela. Para conhecer as práticas gerais de dados do KwaFlux, veja a Política de Privacidade.

O que continua chegando ao seu provedor de IA

É importante ser honesto sobre esse limite. O KwaFlux processa a mídia no seu computador: o processamento de IA roda na sua própria GPU e os seus arquivos de mídia não são enviados para processamento. Mas a sua conversa com o assistente vai para o provedor do modelo dele, como de costume. Se você digitar D:\Clients\Acme\contract-video.mp4, o provedor vê esse caminho porque você o digitou.

Se os próprios nomes de arquivo forem sensíveis, renomeie o arquivo ou mova-o para uma pasta neutra antes de fazer o pedido. O KwaFlux não acrescenta nada ao que a conversa já contém, mas não consegue tirar o que você colocou lá.

Observação: a especificação do MCP tem um recurso chamado Roots, em que o host informa ao servidor quais pastas o usuário considera dentro do escopo. Avaliamos limitar os caminhos às roots, mas os hosts costumam declarar um workspace de código, e vídeos raramente ficam lá. A revisão de 2026-07-28 da especificação também descontinua as Roots. Se viermos a usá-las, será como um limite extra opcional.

Conclusão

O modelo recebe o caminho que você deu e uma resposta curta e estruturada de volta: sem listas de pastas, sem caminhos completos de saída, sem caminhos de rede abertos em nome dele e sem parâmetros nos logs. Os resultados ficam ao lado do original e não substituem um arquivo existente. O resto depende do que você digita no chat.

Mantenha os seus arquivos no seu computador

O servidor MCP local do KwaFlux permite que Codex, Claude, Cursor e outros apps MCP processem os arquivos onde eles estão e gravem os resultados ao lado deles. Roda no Windows 10 (64 bits, versão 1809 ou mais recente), no Windows 11 e no macOS 12 ou mais recente em Apple Silicon. Importar arquivos e explorar o app não exigem conta. O login com um plano pago só é necessário para exportar, converter, reparar um arquivo ou baixar um arquivo de um link.

Baixar o KwaFlux · Ver planos