Deins,und es bleibt deins.
Deine Mail ist auf deiner eigenen Platte verschlüsselt, und den Schlüssel hast du. Zugangsdaten gehen von deinem Rechner zu deinem Anbieter und bleiben dort — und alles, was die App in deinem Namen tut, hinterlässt einen Beleg, den du lesen kannst.
- Die Tür nach draußen
- Gehen ist eine Funktion. Jede Unterhaltung geht als .eml raus, und das Zurückstellen reitet auf IMAP-Schlagwörtern, die andere Programme lesen können — Gehen lässt deine Sortierung nicht zurück.
- Die KI, aufgeschlüsselt
- Jeder Aufruf trägt Modell, Prompt-Version, Token rein und raus und was er gekostet hat — samt Angabe, wie diese Zahl zustande kam. Ein Pausenschalter und eine Monatsgrenze stehen über jedem bezahlten Anbieter.
- Optional, und zwar ehrlich
- Jede Funktion hat eine Fassung, die ganz ohne verbundenes Modell läuft, und die App sagt, welche du gerade bekommst. Die Zusagenerkennung ist ein regulärer Ausdruck.
- Agenten, Schlüssel bleiben bei dir
- Ein Agent darf lesen, suchen, ablegen und entwerfen. Senden kann er nicht, bevor du ihm diese Berechtigung gibst — und die Verweigerung passiert in Rust, nicht in der Oberfläche.