Seguridad y filosofía

Se controla el efecto.

George tiene computador completo. No se le quitan herramientas para que sea seguro: se vigila qué cambia en tu mundo cuando las usa. Leer es libre, enviar pide tu visto bueno, y el dinero y lo destructivo exigen confirmación explícita.

Verde, amarillo y rojo

Tres colores. Cero sorpresas.

VERDE
Se ejecuta solo
Leer, buscar en la web, abrir páginas públicas, razonar, recordar. Escribir y correr comandos en su propio espacio de trabajo, que es un borrador desechable y no tu máquina.
Nada. Corre y queda registrado.
AMARILLO
Tu visto bueno
Efectos en tu mundo: enviar o archivar correo, escribir en tu calendario, publicar un link, escribir en tu Mac, abrirle a su espacio de trabajo un sitio nuevo, ver fotos de tu iPhone.
Una tarjeta de aprobación con lo que va a cambiar.
ROJO
Confirmación explícita
Dinero, borrado, producción, secretos, acciones destructivas en tu Mac, servicios desconocidos y escribir en redes por el navegador.
Confirmación explícita, siempre. Sin ella, se bloquea y queda registrado.

Apruebas desde donde estés: Lo pide en el Mac y lo apruebas en el iPhone, o al revés.
Verifica por efecto real: No se fía del “listo” de una herramienta: comprueba que el archivo existe, que el correo salió, que la orden coincide.
Un permiso negado no se esquiva: Si algo está negado o apagado, te lo dice y se detiene. No busca otro camino para llegar al mismo dato.

Cuando toca a otras personas

Sabes a quién le llega.

Una acción que alcanza a terceros no pasa con la misma aprobación que una privada. Pide su propia tarjeta, que los nombra.

Eventos con invitados: Crear uno, o mover o borrar uno con otras personas, muestra quiénes son y les avisa. Un evento compartido nunca se mueve en silencio.
Archivos compartidos: Antes de escribir en un documento o una hoja, mira con quién está compartido y lo pone al principio de la tarjeta.
Redes sociales: Publicar, comentar o mandar un mensaje por un servicio conectado pregunta en cada llamada, con la cuenta y el texto completo.
Darte de baja de una lista: Es una petición al sitio de quien te escribe, así que se aprueba remitente por remitente.

Compras

Nunca ve tu tarjeta.

Las compras vienen apagadas. Las enciendes tú, con topes por compra, por día y una lista de comercios permitidos.
Cada compra pide su propio permiso, con comercio, moneda y monto máximo. Si el pago resulta distinto, se rechaza.
Paga solo con una tarjeta de agente que creas tú en tu banco, con su propio tope. Un agente no puede subirle el límite.
El número lo teclea tu Mac justo después de que apruebas. Ni el modelo ni ningún registro lo ven.
Si una compra se parece a una reciente, o trae una suscripción o una prueba gratis que no pediste, te avisa.
Después de pagar, compara lo comprado con la orden real.

Su correo

Quién escribe decide qué puede pasar.

George tiene su propio buzón. Cada correo se clasifica por quién lo manda, en código, antes de que el modelo lea una sola palabra.

Tú, comprobado: Como si lo pidieras en la app. Al terminar, te responde por correo.
Tu equipo, o tú sin comprobar: Prepara: investiga, resume, redacta. Tocar tus cuentas o responder pide tu aprobación.
Cualquier otra persona: Solo material. Resume quién escribe y qué quiere. No usa herramientas, no abre enlaces, no responde y no aprende nada de ahí.

[código oculto]

Ni George los ve. Los códigos de verificación de un solo uso y los enlaces para restablecer contraseñas se tapan antes de que el correo llegue al modelo, al registro o a la memoria. Un correo con trampa no puede usar un código que George nunca tuvo.

Las llaves

Las llaves nunca llegan al agente.

Un cuarto aislado por tarea: George corre los comandos en un espacio que recibe solo lo mínimo, sin las llaves reales, con otro usuario del sistema. Se borra al terminar, pase lo que pase.
Una salida con portero: Lo que sale a internet pasa por un intermediario. Un sitio nuevo es amarillo y se aprueba de a uno. Las direcciones privadas o internas no pasan nunca.
Tu Mac recibe órdenes, no llaves: Tus sesiones y tu llavero viven y mueren en tu Mac. La nube le dice qué hacer; nunca le manda una credencial.
Chrome, con menos poder: La extensión no autoriza nada rojo, no enciende compras ni sube topes, y en los sitios sensibles de tu lista no escribe nada.

Memoria honesta

Pregúntale cómo lo sabe.

Etiqueta de confianza: Todo lo que recuerda lleva VERIFIED, LIKELY, HYPOTHESIS o UNKNOWN. Una inferencia nunca se guarda como verificada.
Procedencia: “¿Cómo lo sabes?” se responde con la cadena de fuentes registrada, no con lo que el modelo crea recordar.
Lo que corriges tú manda: Un recuerdo que editas en la app queda como verificado, porque es tu palabra.
Olvidar es de verdad: Un olvido ambiguo te muestra el plan antes de borrar, se verifica buscando de nuevo y te dice lo que no alcanza, como un correo que ya salió.

Cuando algo no cuadra

Máquina… aquí hay algo raro.

Si una tarea terminó sin que se viera el efecto, si tu Mac rechazó una acción o si hubo una contradicción, George se pone en Sospechoso y te lo dice. Y si un correo de afuera trae una orden escondida para tu Mac, te muestra la instrucción completa y no ejecuta nada sin ti.

El freno, en George Code

Beta privada · por invitación

Un agente que hace, y te pregunta antes.

Pedir invitación

George Code

Tu Mac trabaja aunque no estés frente a él.

Conoce George Code