Certi documenti non possono andare su un server

Cosa non c'è

Non ha nessun account. Non c'è niente a cui registrarsi, nessun indirizzo email da dare, nessuna chiave di licenza da attivare, nessun «accedi per continuare». L'applicazione non sa chi sei perché non te lo chiede mai.

Non ha nessuna telemetria. Nessuna statistica d'uso, nessun servizio di interruttori remoti che chiama casa, nessun identificatore anonimo assegnato al primo avvio. Vale la pena dirlo con queste parole, perché «telemetria anonima» è diventata abbastanza normale da sembrare niente, e un identificatore che sopravvive fra una sessione e l'altra non è niente.

Non ha nessuna segnalazione di crash. Quando qualcosa si rompe il registro resta in un file sul tuo disco, puoi leggerlo, e decidi tu se mandarlo a qualcuno.

E non esiste una versione con una parte in cloud. Non c'è una variante di Runlix in cui il tuo testo va da qualche parte per essere elaborato, quindi non c'è un'impostazione che potresti sbagliare, né un valore predefinito che potrebbe cambiare in un aggiornamento.

Cosa tocca davvero la rete

Due cose, e le avvii tu.

Cercare nel catalogo dei modelli chiede un elenco a Hugging Face, e scaricare un modello ne preleva i file. Quelle richieste vanno a Hugging Face e ricadono sotto le loro condizioni, non sotto niente di questo sito. Se non apri mai il catalogo, l'applicazione non apre mai una connessione.

Questo è l'elenco completo. Non «l'elenco completo di ciò che mandiamo su di te»: l'elenco completo delle connessioni che l'applicazione apre.

Dove stanno le cose, sul tuo disco

I modelli stanno nella cartella Application Support, come file che puoi vedere, contare e cancellare dal Finder. Non c'è nessun archivio opaco e nessun contenitore proprietario: i safetensors che Hugging Face ha pubblicato sono i file che stanno sul tuo disco.

Le conversazioni stanno in un database SQLite nello stesso posto, separato da quello delle impostazioni. SQLite è un formato pubblico con strumenti dappertutto, il che significa che puoi aprirlo, leggerlo, salvarlo e distruggerlo senza chiedere a noi una funzione di esportazione.

Il tuo gettone di Hugging Face, se scegli di metterne uno, va nel portachiavi di macOS e non in quel database: l'archivio cifrato del sistema, protetto dal tuo accesso, e ispezionabile con gli stessi strumenti che già usi per controllare chi ha le tue credenziali.

L'unico punto in cui i dati viaggiano: l'API locale

Runlix può servire un'API HTTP perché altri programmi sul tuo Mac usino il modello caricato. Si lega a 127.0.0.1 e a nient'altro, quindi è raggiungibile dalla tua macchina e non dalla tua rete. È spenta finché non l'accendi tu, e quando è accesa qualunque cosa le punti contro le sta mandando del testo — perciò conta cosa ci colleghi, ed è una tua decisione invece che un valore predefinito deciso da noi.

Se la esponi deliberatamente oltre la macchina, mettici davanti un proxy e lascia decidere a lui chi entra. L'applicazione non lo fa al posto tuo, perché una casella «consenti accesso remoto» è esattamente il tipo di cosa che si spunta una volta e si dimentica.

Cosa questo NON significa

Locale non è sinonimo di sicuro, e sarebbe disonesto lasciare che la parola faccia quel lavoro.

Il modello non lo controlliamo noi. Scarichi pesi pubblicati da qualcun altro, e Runlix verifica se partiranno, non come si comportano. Un modello può produrre sciocchezze con sicurezza, e farlo girare sulla tua macchina non lo rende più veritiero.

Il perimetro è il tuo disco. Se il tuo Mac non è cifrato, le tue conversazioni non sono protette. FileVault sta facendo per te più di qualunque promessa in questa pagina.

Gli strumenti escono, se glielo dici tu. Runlix parla MCP, e un server MCP che configuri può fare quello che fa — compreso chiamare un servizio remoto. Non arriva niente di preconfigurato: tutto ciò che sta in quel file ce l'hai messo tu. Ma una volta che c'è, la garanzia di questa pagina finisce al confine dello strumento.

L'applicazione non è ancora notarizzata. È firmata ad-hoc, quindi macOS blocca la prima apertura finché non glielo consenti esplicitamente. È una lacuna vera, sta nella roadmap, e non è nascosta.

Rispetto alle alternative

Vale la pena essere precisi su dove Runlix è diverso dagli altri modi di fare questa cosa, perché diversi di loro sono altrettanto locali e le differenze sono più strette di quanto il marketing di solito ammetta.

Un assistente ospitato con la promessa di non addestrare è la posizione più debole per questo tipo di lavoro, e non perché la promessa sia insincera. È che il testo attraversa comunque una rete, resta nei registri di un fornitore per un certo periodo, ricade sotto una qualche giurisdizione, e può essere raggiunto da un ordine dell'autorità, da una violazione o da un cambio di proprietà. Nessuna di queste è ipotetica, e nessuna dipende da cosa il fornitore fa col testo per addestrare.

Un'applicazione locale con un account è molto più vicina, e per quasi tutti va benissimo. La distinzione che conta qui è che un account è un legame fra te e i registri di un'azienda: quindi esiste da qualche parte un database con dentro il tuo indirizzo, un accesso che può essere richiesto di nuovo dopo un aggiornamento, e un'attività che può cambiare cosa comprende la parte gratuita.

Un programma da riga di comando ti dà la stessa località senza nessun account, ed è quello che molti di chi leggono già usano. Runlix non ci sta argomentando contro: il motore sotto è verificato contro lo stesso riferimento. Quello che aggiunge è una chat che si ricorda, un catalogo che controlla prima di scaricare, e un processo solo invece di parecchi.

Perché non devi prenderlo per buono