AI-policy

Den här policyn beskriver exakt vad som skickas till AI-leverantörer, vad som inte gör det, och vilka gränser assistenten arbetar inom. Den är avsiktligt konkret — en AI-policy som bara beskriver ambitioner går inte att kontrollera.

Vad som skickas till AI-leverantören

När du skickar ett meddelande skickas följande vidare till den konfigurerade AI-leverantören:

• Det du skrivit i konversationen.
• Innehållet i filerna i det projekt du arbetar med.
• Resultatet av verktyg som körts i din tur, till exempel utfallet av en testkörning.
• Namn och beskrivningar av de sex verktyg assistenten får använda.

Vad som aldrig skickas

Följande når aldrig AI-leverantören, oavsett vad som står i konversationen:

• Ditt cPanel-lösenord — det lagras aldrig hos oss.
• Din API-token till webbhotellet.
• Databaslösenord och miljövariabler.
• Andra kunders projekt, filer eller kontouppgifter.
• Filer utanför det projekt du arbetar i.

Träning av modeller

Din kod och dina konversationer används inte för att träna AI-modeller. Skulle vi någon gång vilja erbjuda det kräver det ditt uttryckliga, informerade och separata samtycke — det blir aldrig påslaget som standard.

Vad assistenten får göra

Assistenten kan inte köra godtyckliga kommandon. Den har exakt sex namngivna verktyg, och varje anrop valideras mot ett schema innan något körs:

• read_project_file — läser en fil i ditt projekt hos oss.
• write_project_file — skriver en fil i ditt projekt hos oss, efter genomsökning efter hemligheter.
• list_project_files — listar filnamn och storlekar.
• run_tests – kör tester i en avskild miljö.
• request_preview — startar en tillfällig förhandsgranskning.
• propose_deployment — föreslår en publicering, men publicerar aldrig något.

Vad assistenten inte kan göra

Gränserna är tekniska, inte bara policy. Assistenten kan inte publicera till din webbplats, köra kommandon på servern, radera filer på din webbplats, ändra webbrot, ändra DNS, skapa e-postkonton eller nå någon annan kunds data.

Publicering utförs av en separat tjänst som kräver att du uttryckligen godkänner den. Ett vanligt meddelande i chatten kan aldrig leda till att något publiceras.

Att AI kan ha fel

Genererad kod kan innehålla fel eller brister, precis som kod skriven av människor. Därför behandlas allt som assistenten producerar som opålitligt tills det kontrollerats: innehållet genomsöks efter hemligheter, källkod som kräver byggsteg stoppas från publicering, och du ser resultatet i en förhandsgranskning innan du godkänner.

Du ansvarar för att granska resultatet innan du publicerar det.