Was OffiAI liest, speichert und sendet

Die öffentliche macOS-Vorschau von OffiAI liest lokale Sitzungsinformationen, um deine Agenten an Schreibtischen anzuzeigen. Sie sendet keine Sitzungsdaten an Delicatino. Wenn du über OffiAI eine Aufgabe startest oder fortsetzt, übergibt die App deine Nachricht an den jeweiligen Agenten. Dieser nutzt weiterhin seinen eigenen Anbieter.

Diese Beschreibung bezieht sich auf den am 24. Oktober 2026 geprüften Code der öffentlichen Beta 29. Sie ergänzt die Datenschutzerklärung der App als technische Erläuterung und ersetzt diesen Rechtstext nicht.

Claude Code CLI

OffiAI lädt Claude Code nur dann von Anthropic herunter, wenn du „Installieren“ auswählst. Bei einer von OffiAI verwalteten Installation wird beim Öffnen der Einrichtung, beim Aktualisieren des Status und beim Neustart nicht nach Updates gesucht. „Update verfügbar? Jetzt prüfen“ fordert Versionsmetadaten von downloads.claude.ai an. Erst ein separater Klick auf „Aktualisieren“ lädt die geprüfte Version herunter und überprüft sie vor der Aktivierung. Ein Abbruch oder Neustart erlaubt keine spätere Anfrage. Wenn eine Prüfung oder Aktualisierung fehlschlägt, bleibt deine funktionierende Version verfügbar. Die verwaltete Programmdatei und die vorherige Version werden im App-Datenordner von OffiAI gespeichert; andere Installationen haben weiterhin Vorrang.

„Mit Claude anmelden“ startet den Anmeldevorgang von Claude Code und öffnet die Seite des Anbieters in deinem Browser. Claude Code und der Browser kommunizieren mit Anthropic. OffiAI sieht dein Passwort niemals.

OffiAI führt claude --version, claude auth status und claude agents --json aus, um Verfügbarkeit, Anmeldung und aktive Sitzungen zu prüfen. Es liest Sitzungsprotokolle unter ~/.claude/projects/, einschließlich der Protokolle von Unteragenten und ihrer .meta.json-Dateien. Ist ein absoluter Pfad in CLAUDE_CONFIG_DIR eingestellt, wird dessen Ordner projects/ verwendet. Der Protokollleser ist auf diesen Ordner beschränkt und öffnet keine Zugangsdaten- oder Einstellungsdateien von Claude.

Die Protokolle können Eingaben, Antworten und Werkzeugergebnisse enthalten. Daraus liest OffiAI begrenzte Informationen für die Schreibtischansicht aus: etwa Status, Titel, Modell- und Nutzungsangaben, Nachrichten und kurze Auszüge aus Werkzeugergebnissen. Ein gelesenes Protokoll wird dabei nicht vollständig in die Einstellungen von OffiAI kopiert.

Das Beobachten einer Sitzung sendet ihr keine Eingabe und verändert ihr Protokoll nicht. Erst wenn du einen Auftrag oder eine Nachricht aus OffiAI sendest, startet die App einen Claude-Code-Prozess oder setzt eine Sitzung fort und schreibt deine Nachricht in dessen Eingabekanal. Claude Code verwaltet anschließend sein eigenes Protokoll und die ausgeführten Arbeiten. OffiAI speichert die Zuordnung zwischen Schreibtisch und Sitzung lokal, damit du eine im gewählten Ordner gestartete Sitzung nach einem Neustart fortsetzen kannst. Werkzeugfreigaben, die du in OffiAI beantwortest, werden an die laufende CLI weitergegeben.

Claude-App und Cowork-Plugin

Die Plugin-Bridge verbindet sich ausschließlich mit 127.0.0.1, der Adresse deines eigenen Macs. Sie sendet Meldungen zu Sitzungsbeginn, Lebenszeichen und Sitzungsende sowie Aufrufe der OffiAI-Werkzeuge. Diese Aufrufe enthalten eine Gesprächsbezeichnung, optional eine Gesprächs-ID und einen Aufgabentitel, eine Ereignisart und die kurze Zusammenfassung, die Claude auswählt.

Bei einer mit (from OffiAI) markierten Nachricht weist das Plugin Claude an, über offiai_reply eine Antwortkopie mit höchstens 2.000 Zeichen zu senden. Diese Kopie kann Einzelheiten aus der Antwort enthalten. Das Plugin weist Claude an, keine Geheimnisse, wörtlichen Eingaben, Dateien oder Protokolle zu senden. Diese Anweisungen garantieren jedoch nicht, dass Claudes Zusammenfassung oder Antwort keine sensiblen Informationen enthält.

Die Bridge überträgt außerdem Protokollinformationen: eine Bridge-Sitzungs-ID, Zeitstempel, Sequenznummern, Plugin-Version, boolesche Host-Merkmale, MCP-Methode und Parameter sowie die Namen von Metadatenschlüsseln statt ihrer Werte. Sie sammelt nicht selbstständig deine Dateien oder Gesprächsprotokolle und hat kein eigenes entferntes Übertragungsziel.

New Cowork task übergibt deinen Text über einen lokalen Deep Link an die Claude-App. Dort prüfst und sendest du ihn. Die optionale Funktion Send now tippt deine Nachricht in das ausgewählte Gespräch und sendet sie ab. Beide Wege ergänzen die Markierung (from OffiAI).

Codex CLI

Die Hooks melden Sitzungsablauf und Aktivitäten über 127.0.0.1. Die Meldungen enthalten Sitzungskennungen und Übertragungsmetadaten, feste Aktivitätsbezeichnungen, die Wortzahl einer Eingabe und Werkzeugnamen. Eingabetext, Werkzeugargumente und Werkzeugausgaben werden dabei nicht übertragen.

Zusätzlich liest OffiAI Sitzungsdateien unter ~/.codex/sessions/ und Titel aus ~/.codex/session_index.jsonl. Es unterstützt auch einen absoluten Pfad in CODEX_HOME und findet passende weitere Ordner namens ~/.codex-*. Dieser Zugriff ist schreibgeschützt: Die Authentifizierungsdatei, Konfigurationsdatei und SQLite-Zustandsdaten von Codex werden nicht geöffnet. Ausgelesen werden Sitzungsstatus, Modell- und Nutzungsangaben, eine maskierte Aufgabenbezeichnung und die letzte maskierte Antwort.

Die Hook-Installation ist eine separate, ausdrücklich ausgeführte Änderung: Der Installer ergänzt OffiAI-Einträge in hooks.json, sichert eine vorhandene Datei vor dem Ersetzen und legt sein Hilfsprogramm im Support-Ordner von OffiAI ab. Das Beobachten von Sitzungen sendet keine Aufgaben an Codex.

Gemini / Antigravity

Diese Integration befindet sich in einem frühen Stadium und ist schreibgeschützt. Sie liest die Zusammenfassungsdatenbank unter ~/.gemini/antigravity-cli/conversation_summaries.db, prüft die zugehörigen SQLite-Begleitdateien und liest Dateinamen in presence/. Die Inhalte der Presence-Dateien werden nicht gelesen; zum Beobachten wird agy nicht ausgeführt. Titel und Vorschautexte aus den Zusammenfassungen können nach der Maskierung am Schreibtisch erscheinen. Falls installiert, melden optionale Hooks feste Informationen zu Sitzungsablauf und Aktivitäten lokal. OffiAI sendet über diese Integration keine Eingaben.

Was auf deinem Mac bleibt – und wie lange

App-Daten: ~/Library/Application Support/Oficina/. Der historische Ordnername ist beabsichtigt. Hier liegen lokale Büro- und Gerätekennungen, Einstellungen in preferences/, die Büroanordnung in office/ und Wiederherstellungsdateien in quarantine/. Gespeicherte Datensätze können Sicherungen vorheriger Versionen haben. Der Browser-Speicher des App-Fensters merkt sich dort die ID eines Auftrags, der noch unterwegs ist, und deine Einstellung zur Bewegung im Büro.
Gespeicherte Schreibtischzuordnungen: local-bindings-v1.json in diesem Ordner enthält Sitzungs-IDs, Schreibtischzuordnungen, Reception-Anfrage-IDs sowie Arbeits- und Konfigurationspfade. Die Datei ist kein Nachrichtenprotokoll. Eine beschädigte Fassung wird daneben als local-bindings-v1.json.quarantine-… beiseitegelegt. Von der App verwaltete Claude-Arbeitsordner können unter connectors/claude/desk-…/ liegen; Aufgaben in einem selbst gewählten Ordner arbeiten stattdessen dort.
Reception-Belege: Mit reception-receipts-v1.json in diesem Ordner, nur für deinen Benutzer lesbar, erkennt Reception einen bereits erhaltenen Auftrag wieder, sodass ein Neustart ihn nie doppelt sendet. Jeder Beleg enthält eine zufällige Anfrage-ID, Zeitstempel, seinen Zustand, den Schreibtisch und die Sitzung, an die er ging, sowie eine kurze Ergebnismeldung. Statt Ordner und Auftragstext speichert er einen schlüsselbasierten Fingerabdruck (HMAC-SHA-256). Der Schlüssel ist zufällig, wird auf deinem Mac erzeugt, liegt in derselben Datei und verlässt den Mac nie. Abgeschlossene Belege schrumpfen nach 30 Tagen, oder früher ab 10.000 gespeicherten Belegen, zu Grabsteinen, die nur die ID enthalten; höchstens 50.000 Grabsteine bleiben.
Veröffentlichte Berichte: Nur wenn du in den Einstellungen Im Büro veröffentlichen einschaltest (standardmäßig aus), kann eine aus OffiAI gestartete Claude-Code-Sitzung einen Bericht in der Berichtsansicht veröffentlichen. Berichte liegen in published/ in diesem Ordner. index.json und seine Wiederherstellungskopie verzeichnen für jeden Bericht den maskierten Titel, Schreibtisch, Sitzungs-ID, Zeitpunkt, Größe und Prüfsumme, bei einer angehängten Datei außerdem Arbeitsordner und Pfad. Der eigene Ordner jedes Berichts enthält eine Datei content: den maskierten Markdown-Text oder eine unveränderte Kopie der angehängten Datei (PDF, Bild, Tabelle oder Text). Grenzen: 200 Berichte und 500 MB pro Schreibtisch, insgesamt 2 GB. Ziehst du einen Bericht zurück, wird seine Kopie im Hintergrund entfernt und sein Eintrag nach 30 Tagen gelöscht; reclaim.log listet entfernte Einträge (Name, Zeitpunkt, Größe) 30 Tage lang, und bis zu 50.000 Grabsteine aus ID und Prüfsumme verhindern, dass eine wiederholte Einreichung erneut erscheint.
Schreibtischverlauf: Die Integrationen halten eine begrenzte Anzahl jüngerer Ereignisse im Arbeitsspeicher. Daraus entsteht kein separates dauerhaftes Protokollarchiv. Beendete Sitzungen verschwinden nicht unbedingt sofort: Mehrere Konnektoren halten Informationen dazu bis zu zehn Minuten vor, begrenzt durch ihre Kapazität. Beim Beenden der App endet dieser Verlauf im Arbeitsspeicher. Informationen können erneut erscheinen, wenn OffiAI vorhandene Agentendateien wieder liest. Auch der Hinweis „Ergebnis bereit“ existiert nur im Arbeitsspeicher. Wenn du Ergebnis-Mitteilungen einschaltest, zeigt macOS „Ergebnis bereit“ mit Schreibtischnummer und maskiertem Sitzungstitel; die Mitteilungszentrale kann das behalten, bis du es entfernst.
Kopplung und Hilfsprogramme: ~/Library/Application Support/OffiAI/bridge.json enthält den lokalen Bridge-Port und einen zufälligen Authentifizierungstoken. Installierte Hook-Hilfsprogramme liegen unter bridges/, dazu eine leere bridge.json.lock und eine kleine Versionsmarkierung owner-schema.json. OffiAI entfernt die Kopplungsdatei beim normalen Beenden und schreibt beim nächsten Start eine neue. Nach einem Absturz kann sie liegen bleiben, ihr alter Port nimmt dann aber keine Verbindungen mehr an.
Berichte, die auf OffiAI warten: Veröffentlicht eine Sitzung, während OffiAI nicht erreichbar ist, wartet die Anfrage in publish-outbox/ in diesem Ordner. Die Datei enthält Titel, Zusammenfassung und Markdown-Text oder Dateipfad so, wie die Sitzung sie gesendet hat, unmaskiert, dazu den Einmal-Token dieser Sitzung. Nach Annahme bleibt eine Kopie ohne zeitgesteuerte Löschung in done/; abgelehnte Anfragen wandern nach failed/, wo die neuesten 64 bleiben.
Hook-Übertragungsstatus: Im benutzerspezifischen temporären macOS-Verzeichnis liegt ein Ordner namens offiai-bridge-<deine numerische Benutzer-ID>. Er enthält Zähler, Zeitstempel und einen Kopplungsfingerabdruck. Bei ihrer Ausführung räumen Hooks geeignete Statusdateien auf, die älter als einen Tag sind.

Abgesehen von den oben beschriebenen Reception-Belegen und zurückgezogenen Berichten gibt es für gespeicherte Einstellungen, Schreibtischzuordnungen, veröffentlichte Berichte, wartende Berichtsanfragen, Arbeitsordner und die Originalprotokolle der Agenten keine allgemeine zeitgesteuerte Löschung. Sie bleiben erhalten, bis sie ersetzt oder gelöscht werden. Speichergrenzen und Ablaufzeiten für beendete Sitzungen in OffiAI löschen nicht den eigenen Verlauf der Agenten.

Was den Mac verlässt

Die öffentliche Vorschau hat keinen Delicatino-Endpunkt, der deine Sitzungen, Eingaben, Antworten oder Dateiinhalte empfängt. Plugin- und Hook-Verbindungen bleiben auf 127.0.0.1. Deine Agenten kommunizieren weiterhin wie gewohnt mit ihren eigenen Anbietern und Diensten. Eine über OffiAI gesendete Nachricht wird zur Eingabe des jeweiligen Agenten. OffiAI anonymisiert diese Nachricht nicht und sorgt nicht dafür, dass sie offline bleibt.

Maskierung nach bestem Bemühen

Bevor Agententext in Schreibtischanzeigen und gespeicherte Ereignispuffer gelangt, versucht OffiAI, erkannte Zugangsdaten, E-Mail-Adressen und lokale Pfade durch [secreto], [email] und [ruta] zu ersetzen. Außerdem wird die Textlänge begrenzt. Diese Maskierung erfolgt nach bestem Bemühen („best effort“). Sie garantiert nicht, dass jedes Geheimnis und jeder Pfad entfernt wird.

Die Arbeiten zur Maskierung unter T-203, T-210 und T-224 sind noch offen, obwohl Teile davon in diesem Build enthalten sind. Bekannte Lücken betreffen unter anderem ungewöhnliche Unicode-Zeichen, kodierte Texte und mehrdeutige Pfadgrenzen. Die Anzeigefilter bereinigen weder die Originaldateien der Agenten noch deine ausgehenden Eingaben, an veröffentlichte Berichte angehängte Dateien, wartende Berichtsanfragen oder die für Schreibtischzuordnungen gespeicherten Betriebspfade.

Berechtigungen

OffiAI fragt nur für die freiwillig aktivierte Funktion Send now für Claude-Gespräche nach der macOS-Berechtigung „Bedienungshilfen“. Die Funktion ist standardmäßig ausgeschaltet. Nach dem Aktivieren kann ein Sendeversuch die macOS-Berechtigungsabfrage auslösen. Zum Beobachten von Sitzungen wird diese Berechtigung nicht benötigt. Du kannst die Funktion in OffiAI ausschalten und die Berechtigung unter Systemeinstellungen → Datenschutz & Sicherheit → Bedienungshilfen entziehen.

Lokale OffiAI-Daten löschen

Beende OffiAI und deaktiviere oder deinstalliere das Claude-Plugin sowie gegebenenfalls installierte Codex- oder Antigravity-Hooks, damit sie keine weiteren Meldungen senden.
Öffne im Finder über „Gehe zum Ordner“ den Pfad ~/Library/Application Support/. Lösche die Ordner Oficina und OffiAI, um das Standard-App-Profil, gespeicherte Einstellungen und Schreibtischzuordnungen, Reception-Belege samt Schlüssel, veröffentlichte Berichte, wartende Berichtsanfragen, von der App verwaltete Arbeitsordner, die Kopplungsdatei und Hook-Hilfsprogramme zu entfernen. Sichere vorher Arbeiten aus diesen Ordnern, die du behalten möchtest.
Entferne nur die OffiAI-Einträge aus der betreffenden ~/.codex/hooks.json beziehungsweise aus dem konfigurierten Codex-Verzeichnis. Entferne auch nicht mehr benötigte Sicherungen namens hooks.json.offiai-backup-*; erhalte die Hooks anderer Werkzeuge. Ein installiertes Antigravity-Plugin deinstallierst du über dessen Host.
Für verbleibende Hook-Zähler lösche den Ordner offiai-bridge-<deine numerische Benutzer-ID> im temporären macOS-Verzeichnis. Wenn du OffiAI deinstallierst, entferne auch die Anwendung und entziehe ihre Bedienungshilfen-Berechtigung.

Diese Schritte entfernen lokale OffiAI-Daten, nicht die eigenen Aufzeichnungen der Agenten. Claude-Protokolle bleiben unter ~/.claude/projects/ oder im konfigurierten Claude-Verzeichnis; Codex-Verläufe bleiben im jeweiligen Ordner sessions/ und in session_index.jsonl; Antigravity behält seine Daten unter ~/.gemini/antigravity-cli/. Verwalte diese Aufzeichnungen über den jeweiligen Agenten und lösche bei Bedarf separat Arbeiten in selbst gewählten Ordnern. Lokales Löschen entfernt keinen Gesprächsverlauf beim Anbieter.

Kontakt

Fragen oder eine Abweichung von deinen Beobachtungen? Schreib an preview@offiai.app.