Verifica

Come funziona Slopographic

Le app girano nel tuo browser. Questa pagina elenca le funzioni del browser che usano, ogni richiesta di rete che possono fare e ciò che viene conservato sul tuo dispositivo, così puoi verificare da solo ogni affermazione. Ogni dichiarazione qui è stata controllata sul codice sorgente del repository pubblico.

La versione breve

• I tuoi file restano sul tuo dispositivo. Le app non hanno un server che li riceve, e nessun codice carica un file che apri o salvi. L’unica eccezione è una copia che consenti al pulsante AI di inviare a un servizio IA che hai collegato tu.
• I file che scegli sul disco vengono letti e scritti tramite la File System Access API del browser, nelle cartelle che scegli. Vedi le API del browser.
• I dati sono conservati nella memoria del browser su questo dispositivo (IndexedDB e localStorage). Vedi cosa viene memorizzato.
• Alcune richieste escono dal sito, ma solo nei casi elencati in ogni richiesta in uscita: un download che confermi, un backup nel cloud che colleghi, un servizio IA che colleghi con una tua chiave, i tassi di cambio che attivi, analisi o pubblicità che accetti.
• Il pulsante AI funziona con un modello sul tuo dispositivo, con un server sul tuo computer come Ollama o LM Studio, oppure con una tua chiave per un servizio come Claude, ChatGPT o Gemini. Con una chiave, ciò che chiedi va dal tuo browser direttamente a quel fornitore. Vedi il pulsante AI.
• La home carica il codice di Google Analytics a ogni visita, con le analisi impostate su negato. Le altre pagine lo caricano solo dopo che accetti le analisi. Le pubblicità si caricano solo dopo che accetti la pubblicità.

In parole semplici

Dove vanno i miei file?

Da nessuna parte. Quando apri una foto, un PDF o un foglio di calcolo, l’app lo legge dentro questa scheda del browser. Non c’è alcun passaggio di caricamento e nessun server di Slopographic che possa riceverlo. Ciò che salvi va sul tuo disco, oppure nella memoria di questo browser su questo dispositivo. Solo se colleghi un servizio IA con una tua chiave e lo consenti, una copia va a quel servizio (vedi il pulsante AI).

Perché un’app a volte scarica qualcosa?

Alcune funzioni hanno bisogno di un file grande che la maggior parte delle persone non usa mai: un modello IA (per rimuovere uno sfondo, leggere un testo o trascrivere un parlato), il motore video (per convertire un video) o un carattere per un’altra scrittura. Questi vengono recuperati solo quando usi la funzione, dopo che l’app ti dice cos’è e quanto pesa, e vengono conservati nel browser così accade una volta sola. I tuoi file non fanno mai parte di quella richiesta.

Funziona offline?

Sì, dopo la prima visita. I file del sito sono conservati dal browser, così le app si aprono e funzionano senza connessione. Solo un download che non hai ancora fatto (un modello o un carattere) ha bisogno della rete.

Devo installare qualcosa?

No. Apri semplicemente un’app nel browser del telefono, del tablet o del computer e inizia. Continua a funzionare senza internet dopo la prima visita. Vuoi un’icona nella schermata Home? Su iPhone o iPad, tocca Condividi, poi Aggiungi alla schermata Home. Su Android, apri il menu del browser e tocca Aggiungi alla schermata Home. Su un computer, clicca l’icona di installazione nella barra degli indirizzi. Non ti servono l’App Store o Google Play, e i tuoi file restano sul tuo dispositivo.

Cosa invia il pulsante AI, e dove?

Dipende dal modello che scegli. Un modello sul tuo dispositivo (richiede WebGPU e si scarica una volta) risponde dentro questa scheda, e nulla di ciò che chiedi lascia il dispositivo. Ollama, LM Studio e server simili girano sul tuo computer, o su uno nella tua rete che hai configurato tu. Con una tua chiave per un servizio come Claude, ChatGPT, Gemini, OpenRouter o Groq, i tuoi messaggi vanno dal tuo browser direttamente a quel fornitore, senza alcun server di Slopographic in mezzo, e si applicano i suoi termini e i suoi prezzi. Una copia di un file o un’immagine del tuo lavoro viene inviata solo dopo che il pannello lo chiede e tu lo consenti (puoi consentirlo per una richiesta, per una visita o sempre, e revocarlo in Permessi IA). Le immagini create o modificate dall’IA (Genera immagine, Modifica con IA) richiedono un servizio di immagini che colleghi, come OpenAI, Gemini o OpenRouter con una tua chiave: niente nel browser le disegna. I modelli sul tuo dispositivo e sul tuo computer non costano nulla; Gemini, Groq e Mistral hanno piani gratuiti, e OpenRouter ha modelli gratuiti (il pannello li contrassegna come Gratuito). Una chiave resta in questa scheda finché non la chiudi, oppure in questo browser solo se spunti Ricorda su questo dispositivo. Per OpenRouter puoi anche premere Accedi con OpenRouter invece di incollare una chiave: il browser va su openrouter.ai, consenti l’accesso lì, e al ritorno questa pagina chiede a OpenRouter stesso una chiave per questo browser. L’accesso passa direttamente tra il tuo browser e OpenRouter, e nulla passa dai server di Slopographic. La chiave viene pagata con i tuoi crediti OpenRouter ed è conservata esattamente come una chiave incollata; puoi limitarla o revocarla su openrouter.ai/settings/keys, e Dimentica la chiave la rimuove da questo browser.

Un agente IA può usare le app?

In un browser che supporta WebMCP, sì: un assistente nel browser, oppure un agente sul tuo computer collegato tramite un’estensione del browser, può eseguire i comandi di un’app, le conversioni di File e i flussi di lavoro, e aprire, salvare o scaricare i file. Si riferisce ai tuoi file tramite ID; il lavoro gira in questa scheda e le app non caricano nulla, anche se l’agente vede ciò che gli strumenti restituiscono. Tutto ciò che elimina o sostituisce il tuo lavoro ti chiede prima conferma. WebMCP è una bozza iniziale: Chrome lo ha in prova (versioni da 149 a 156) e dietro un flag, Edge dietro un flag, e Firefox e Safari non ancora. Disattivalo in Impostazioni, oppure in Aiuto, Agenti IA.

Posso verificarlo da solo?

Sì. Il codice sorgente è pubblico, e le sezioni sotto elencano ogni funzione del browser che le app usano e ogni richiesta che possono fare, con il file che la produce. Puoi anche aprire gli strumenti per sviluppatori del browser, andare nella scheda Rete e osservare: aprire e salvare i tuoi file non invia nulla.

Usa Slopographic da Claude Code e da altre app IA

In arrivo: un’app IA sul tuo computer, come Claude Code, Codex, Cursor, VS Code o Claude Desktop, può usare l’app Slopographic aperta nel browser: i suoi comandi reali, le conversioni e i flussi di lavoro, con i tuoi file in entrata e i risultati in uscita come file sul tuo computer. Funziona tramite il server MCP di Slopographic, un piccolo programma che l’app IA avvia sul tuo computer. Non richiede alcun account e nessuna installazione oltre all’app IA stessa.

1. Claude Code: digita /plugin marketplace add slopographic/claude-plugin, poi /plugin install slopographic@slopographic. Fallo una sola volta.
2. Digita /slopographic:slop-connect (aggiungi un nome di app, come photoslop, se vuoi). Claude Code apre Slopographic nel browser e mostra un breve codice.
3. Chrome chiede una sola volta se questo sito può usare app e servizi su questo dispositivo. Scegli Consenti: è così che la pagina raggiunge Claude Code sul tuo computer. La pagina parla solo con il tuo computer (127.0.0.1), non con la tua rete.
4. Digita il codice nella pagina. La pagina mostra poi “Claude Code è connesso · Disconnetti” nell’angolo. Premi Disconnetti, oppure chiudi la scheda, per terminare.

Ogni scheda si abbina da sola, e il codice funziona una volta sola. Nient’altro sul tuo computer può usare la pagina senza di esso. Le azioni che eliminano o sostituiscono il tuo lavoro ti chiedono comunque conferma nella pagina, come nel pannello IA. Qualsiasi pagina di Slopographic può collegarsi dal riquadro comandi: Ctrl+K (⌘K su un Mac), poi “Collega un’app AI…”.

Le chat di ChatGPT possono raggiungere solo server su internet, quindi per ora non possono usare questo server locale. Codex nell’app desktop di ChatGPT può.

API del browser usate, e la specifica di ciascuna

I percorsi dei file sono i punti principali in cui ogni API è usata. Cerca il nome dell’API nel repository per trovare il resto.

Cosa viene memorizzato su questo dispositivo

Tutto ciò che segue è conservato in questo browser, su questo dispositivo. Nulla qui viene inviato a un server. Ogni sito ha la sua memoria, quindi la stessa app in un altro browser ha una sua copia.

Cookie: il codice del sito non scrive mai un cookie (il repository non contiene alcuna chiamata a document.cookie). La tua scelta sul consenso è in localStorage, non in un cookie. Gli script di analisi e pubblicità di Google possono impostare i propri cookie quando girano. La sezione Cookie e analisi dice quando girano.

Richieste in uscita: ogni luogo verso cui può andare una richiesta

L’elenco qui sotto è completo per il repository: deriva da una ricerca di ogni fetch(, XMLHttpRequest, indirizzo di script e immagine, e di ogni URL esterno nel codice. A parte gli script di analisi e pubblicità, che si caricano solo come indicato sotto, le app non caricano script, caratteri o fogli di stile di terze parti. Non ci sono caratteri di terze parti né iframe.

Due cose che sembrano uso della rete ma non lo sono: tools/vendor-codemirror.mjs scarica pacchetti da cdn.jsdelivr.net quando uno sviluppatore lo esegue a mano per aggiornare il codice incluso. Le app non caricano mai quella CDN. Il visualizzatore di posta (eml/js/frame.js) blocca le immagini e gli script remoti nella posta con una Content Security Policy, quindi aprire un messaggio non carica immagini o script remoti.

Cookie e analisi

• Memorizzati dal codice del sito: una scelta sul consenso in localStorage (slop-consent), con analisi, pubblicità e tassi disattivati finché non scegli. La memoria può essere cancellata nel browser in qualsiasi momento.
• Non memorizzati dal codice del sito: nessun cookie e nessun account. Il repository non scrive mai un cookie.
• Google Analytics: nella home, il tag viene caricato con analytics_storage impostato su negato. Viene attivato solo quando accetti le analisi. Nelle altre pagine si carica solo dopo che accetti.
• Gli script di Google possono impostare propri cookie quando girano. Lo decide Google, non il codice di Slopographic. I passaggi di verifica qui sotto mostrano cosa il browser memorizza davvero.
• Pubblicità: AdSense si carica solo dopo che accetti la pubblicità. Rifiutarla lascia vuoti gli spazi pubblicitari.

Lavorare offline

Dopo una visita, i file del sito sono conservati in Cache Storage dal service worker (service-worker.js, con il suo elenco di file in sw-precache.js). Le pagine vengono verificate prima sulla rete, poi prese dalla cache, e infine viene mostrata la pagina offline. I tuoi file non sono nella cache del service worker: si trovano nella cartella che hai scelto, o in IndexedDB. Le app continuano a funzionare con la rete spenta. I download (i modelli e i pacchetti di caratteri elencati sopra) richiedono la rete la prima volta.

Come verificarlo da solo

1. Scheda Rete, con la pagina caricata. Apri l’app, premi F12 (o Cmd+Opzione+I su un Mac), e apri la scheda Rete. Spunta “Conserva log”, poi ricarica. Leggi la colonna Dominio. In una visita normale, dovresti vedere solo slopographic.com, più i domini di analisi di Google nella home.
2. Scheda Rete, offline. Nella scheda Rete, apri il menu di limitazione e scegli Offline. Ricarica, poi apri un file, modificalo e salvalo. L’app dovrebbe funzionare. Ciò che richiede un download lo dice.
3. Scheda Applicazione, memoria. In Chrome o Edge, apri la scheda Applicazione. Sotto Archiviazione, vedi Archiviazione locale, Archiviazione di sessione, IndexedDB, Cookie, Cache Storage e Service worker. Confronta ciò che vedi con le tabelle di questa pagina.
4. Accetta o rifiuta, poi confronta. Rifiuta analisi e pubblicità nella barra del consenso, ricarica e controlla di nuovo la scheda Rete. Poi accettale, e vedi quali richieste compaiono.
5. Leggi il codice sorgente. Il codice è pubblico nel repository slopographic su GitHub. Cercalo per fetch(, indexedDB.open, localStorage o showDirectoryPicker per confermare ogni riga di questa pagina. Il codice del consenso è in shared/consent/, la sincronizzazione nel cloud in shared/sync/, e gli elenchi dei download in shared/library/ e aitools/.

Le cartelle locali (File System Access API) richiedono Chrome o Edge. Firefox e Safari non le offrono, e le app lo dicono dove serve.