Da sapere

Privacy e sicurezza

Il modello gira sul tuo computer: le tue domande, i tuoi documenti e la tua posta non vengono mandati a un servizio di intelligenza artificiale.

Le sole connessioni che fa l'app

L'app non ha account e non invia statistiche d'uso. Si collega a internet solo per:

Cosa	Verso dove	Quando
Sfogliare la pagina Modelli	Hugging Face, solo per leggere il catalogo pubblico: niente delle tue chat viene inviato	All'avvio dell'app (al massimo ogni 12 ore) e quando cerchi nella pagina Modelli
Scaricare un modello	Hugging Face, dove sono pubblicati i modelli	Quando scegli Scarica e avvia
Scaricare il motore CUDA	I server del progetto	Quando lo scegli, una volta
La posta	I server del tuo provider di posta	Quando chat o agenti usano un account che hai collegato
Trovare i server di posta	Il DNS (solo il nome del dominio dell'indirizzo)	Quando scrivi un indirizzo con un dominio non riconosciuto
Server MCP remoti	Gli indirizzi che aggiungi tu	Quando un agente li usa, con conferma

Scaricati modello e motore, chat e agenti funzionano anche senza connessione.

Su Windows, in %LOCALAPPDATA%\HotMoE (in Impostazioni: Apri la cartella dei dati).

File o cartella	Contenuto
`settings.json`	Le impostazioni. Cancellandolo, l'app riparte dal primo avvio.
`app.db`	Cronologia delle chat, conversazioni degli agenti e registro delle azioni.
`agents\`	Un file per agente, leggibile e condivisibile. Contiene anche le copie dei file modificati o eliminati, per l'annullamento.
`chat\`	Gli accessi della chat e gli allegati salvati quando la chat non ha cartelle concesse.
`mail-accounts.json`	Gli account di posta: indirizzo e server, senza password.
`secrets\`	Password e accessi della posta, cifrati con la protezione di Windows del tuo utente.
`models\`, `engine\`	Modelli scaricati e motore CUDA.

Per togliere tutto basta chiudere l'app e cancellare la cartella.

Con la memoria accesa, anche i ricordi che la chat salva su di te stanno in app.db: li vedi e li cancelli in Impostazioni › Memoria.

Cartelle concesse: chat e agenti vedono solo le cartelle che concedi, e il controllo regge anche a percorsi e collegamenti che cercano di uscirne. Dettagli.
Conferme: sostituire, spostare ed eliminare file, eseguire comandi, usare strumenti esterni e inviare mail chiedono il tuo permesso. Tabella completa.
Registro e annullamento: ogni azione è registrata, anche quelle negate; i file si ripristinano, e l'annullamento si ferma se nel frattempo il file è cambiato.
Comandi: solo per chi li ha abilitati; ognuno ti viene mostrato prima; si fermano dopo 2 minuti e si chiudono con l'app.
Posta: password cifrate, connessioni sempre cifrate, invio mai consentito per sempre, contenuto delle mail mai trattato come istruzioni. Dettagli.
Motore locale: il motore del modello ascolta solo sul tuo computer, con una chiave casuale diversa a ogni avvio, e si chiude insieme all'app.

Concedi cartelle precise (un progetto, una cartella di documenti), non l'intero disco o la cartella utente.
Usa Consenti sempre solo per agenti di cui ti fidi e per azioni che si possono annullare; revocalo quando non serve più.
Aggiungi server MCP solo da fonti affidabili: girano con i tuoi permessi.
Rileggi il messaggio, e correggilo se serve, prima di confermare un invio di posta: una mail inviata non si annulla.

HotMoE è un progetto di Virsion. Questa guida descrive l'app com'è oggi: quello che è ancora in arrivo è segnato come tale.