NexaPilot ne gönderir, ne zaman?What NexaPilot sends, and when
NexaPilot yerel öncelikli bir uygulama. Yine de bazı şeyler için internete çıkar: model indirmek, güncellemek, senin istediğin işleri yapmak. Uygulamanın bağlanabileceği her sunucuyu, nedenini ve ne gönderildiğini burada listeledik.NexaPilot is local-first. It still goes online for some things: downloading models, updating itself, and the jobs you ask for. Here is every server the app may contact, why, and what is sent.
Bu liste uygulamanın kaynak kodundan çıkarıldı (Ekim 2026). Kodda doğrulayamadığımız satırlar ayrıca işaretli.This list was taken from the app's source code (October 2026). Rows we couldn't verify in our own code are marked separately.
KısacaIn short
- Hesap yok, yerel model: NexaPilot kendiliğinden yalnızca model kütüphanesine, güncelleme sunucumuza ve model/çalışma zamanı indirmeleri için Hugging Face ile GitHub'a bağlanır. İçeriğinden hiçbir şey gönderilmez.No account, local model: on its own, NexaPilot only contacts the model library, our update server, and Hugging Face and GitHub for model and runtime downloads. Nothing of your content is sent.
- Geri kalan her şey ya senin istediğin bir işten (web araması, e-posta, uygulama kurma) ya da senin açtığın bir şeyden (bulut anahtarı, hesap, telefon kumandası, hata raporları) kaynaklanır.Everything else comes from a job you asked for (web search, mail, installing an app) or something you turned on (a cloud key, an account, the phone remote, error reports).
- İnternetsiz de çalışır: model indikten sonra bağlantıyı tamamen kesebilirsin; sohbet, dosyalar, belgeler ve ekran okuma çalışmaya devam eder.Works offline too: once the model is downloaded you can cut the connection completely; chat, files, documents and screen reading keep working.
Bağlanabileceği her sunucuEvery server it may contact
KendiliğindenAutomatically
Sen bir şey yapmadan; hepsi kapatılabilir.Without you doing anything; each can be turned off.
| SunucuServer | NedenWhy | Ne gönderilirWhat is sent | Ne zamanWhen |
|---|---|---|---|
nexapilot.xyzNexaPilot sitesi (Cloudflare)NexaPilot website (Cloudflare) | Model kütüphanesini (models.json) almak; yeni modeller uygulama güncellemesi beklemeden gelir.Fetch the model library (models.json) so new models arrive without an app update. | Sıradan bir dosya isteği; senden hiçbir içerik yok. Her web isteğinde olduğu gibi sunucu IP adresini görür.A plain file request with nothing of yours in it. As with any web request, the server sees your IP address. | Açılışta ve günde bir.At start-up and once a day. |
dzujdhsacvymrjikyjqn.supabase.co/functions/v1/downloadGüncelleme sunucumuz (Supabase)Our update server (Supabase) | Yeni sürüm var mı diye bakmak ve güncellemeyi indirmek. Dosyanın kendisi GitHub'dan, süreli imzalı bir bağlantıyla gelir; kurulmadan önce imzamızla doğrulanır.Check for a new version and download it. The file itself comes from GitHub through a short-lived signed link and is verified against our signature before installing. | Uygulama sürümü ve işletim sistemi/mimari (hangi dosyanın istendiğinden anlaşılır). Beta kanalındaysan cihaz jetonun.App version and OS/architecture (implied by the file requested). On the beta channel, your device token. | Açılıştan sonra ve 6 saatte bir; otomatik güncellemeler açıksa (varsayılan). "otomatik güncellemeleri kapat" diyerek durdurulur.After start-up and every 6 hours while automatic updates are on (the default). Say "turn off automatic updates" to stop it. |
huggingface.coHugging FaceHugging Face | Yerel modelleri indirmek: dil modeli, gömme (anlamsal hafıza), ses (Whisper) ve görme modelleri.Download local models: the language model, embeddings (semantic memory), speech (Whisper) and vision models. | Yalnızca indirme isteği; içeriğin ya da soruların gönderilmez. IP adresin görünür.Download requests only; none of your content or questions. Your IP address is visible. | İlk açılışta bilgisayarına uygun model kendiliğinden iner (bulut sağlayıcı seçersen ya da yerel kurulumu kapatırsan inmez). Diğerleri, özellik ilk kullanıldığında bir kez.On first launch the right model for your PC downloads by itself (not if you choose a cloud provider or turn local setup off). The others once, the first time a feature needs them. |
api.github.com, github.comGitHubGitHub | llama.cpp çalışma zamanını (görme modeli ve büyük modeller için) ve Windows'ta NVIDIA ekran kartı için CUDA hızlandırıcısını indirmek.Download the llama.cpp runtime (for the vision model and large models) and, on Windows with an NVIDIA GPU, the CUDA accelerator. | Sürüm listesi isteği ve dosya indirme. İçerik yok.A release-list request and file downloads. No content. | CUDA: Windows + NVIDIA'da model kurulduktan sonra kendiliğinden ("CUDA'yı kapat" ile durur). llama.cpp: görme modelini ya da büyük bir modeli kurduğunda.CUDA: automatically on Windows + NVIDIA once a model is installed (say "turn off CUDA" to stop it). llama.cpp: when you install the vision model or a large model. |
Bir özelliği kullandığındaWhen you use a feature
Yalnızca o işi istediğinde.Only when you ask for that job.
| SunucuServer | NedenWhy | Ne gönderilirWhat is sent | Ne zamanWhen |
|---|---|---|---|
html.duckduckgo.com, duckduckgo.comDuckDuckGoDuckDuckGo | Web araması.Web search. | Arama sorgun.Your search query. | Web'de aramasını istediğinde.When you ask it to search the web. |
| istediğin sitelersites you ask for | Bir sayfayı ya da bağlantılı belgeyi okumak; tarayıcıda iş yapmak (NexaPilot'un ayrı tarayıcı profiliyle).Read a page or linked document; act in the browser (with NexaPilot's own separate browser profile). | Normal bir tarayıcının gönderdiği şeyler; formlara senin istediğin bilgiler.What any browser sends; in forms, the details you asked it to enter. | Yalnızca sen istediğinde. Ödeme, gönderme, yayımlama ve silme düğmelerinde durup sorar.Only when you ask. It stops and asks before buttons that pay, send, publish or delete. |
wttr.inHava durumuWeather | Hava durumu.Weather forecasts. | Sorduğun yer adı.The place name you asked about. | Hava durumunu sorduğunda.When you ask about the weather. |
api.frankfurter.devDöviz kurlarıExchange rates | Döviz çevirisi.Currency conversion. | Tutar ve para birimleri.The amount and currencies. | Kur sorduğunda.When you ask for a conversion. |
speed.cloudflare.com, 1.1.1.1CloudflareCloudflare | İnternet hızı ve bağlantı testi.Internet speed and connection test. | Test verisi; içerik yok.Test traffic; no content. | "internetim yavaş mı" gibi sorduğunda.When you ask something like "is my internet slow". |
| kendi e-posta sunucunyour mail server ör. imap.gmail.com, outlook.office365.come.g. imap.gmail.com, outlook.office365.com | Gelen kutusunu okumak, aramak ve onayınla göndermek (IMAP/SMTP).Read and search your inbox, and send with your approval (IMAP/SMTP). | Posta kutunun giriş bilgisi ve gönderdiğin iletiler; doğrudan sağlayıcına, bizden geçmez.Your mailbox login and the messages you send, directly to your provider, never through us. | E-postanı bağladıysan ve postayla ilgili bir şey istediğinde.If you connected a mailbox, when you ask for something mail-related. |
login.microsoftonline.comMicrosoft ile girişMicrosoft sign-in | Outlook.com / Microsoft 365 postasını şifresiz bağlamak (OAuth); erişim jetonunu yenilemek.Connect Outlook.com / Microsoft 365 mail without a password (OAuth) and refresh the access token. | Girişi tarayıcında Microsoft'a sen yaparsın; uygulama yalnızca jeton alır.You sign in to Microsoft in your browser; the app only exchanges tokens. | Microsoft hesabını bağladıysan.Only if you connected a Microsoft mailbox. |
| takvim bağlantınyour calendar link gizli iCal (ICS) adresiprivate iCal (ICS) address | Programını okumak ve isteğe bağlı 10 dakika önce hatırlatmak.Read your schedule and optionally remind you 10 minutes ahead. | Takvim adresine sıradan bir istek.A plain request to the calendar address. | Takvim bağladıysan; en fazla 15 dakikada bir.If you connected a calendar; at most every 15 minutes. |
formulae.brew.shHomebrew kataloğu (Mac)Homebrew catalogue (Mac) | Kurmak istediğin uygulamanın resmi indirme adresini ve SHA-256 özetini bulmak; sonra dosya o resmi adresten iner.Find the official download address and SHA-256 of an app you asked to install; the file then comes from that official address. | Uygulamanın adı.The app's name. | Mac'te bir uygulama kurmasını istediğinde.When you ask it to install an app on a Mac. |
winget, github.com/microsoft/winget-cliWindows Paket YöneticisiWindows Package Manager | Windows'ta uygulama kurmak (Foundry Local dahil); winget yoksa Microsoft'un resmi paketini indirmek.Install apps on Windows (Foundry Local included); if winget is missing, download Microsoft's official package. | Kurulacak paketin adı; indirmeleri winget kendi kaynaklarından yapar.The package name; winget downloads from its own sources. | Windows'ta bir uygulama kurmasını istediğinde.When you ask it to install an app on Windows. |
| dağıtımının paket deposu, dl.flathub.orgyour distro's repository, dl.flathub.org LinuxLinux | Bir özellik için eksik sistem aracını ya da istediğin uygulamayı kurmak.Install a system tool a feature needs, or an app you asked for. | Paket adları; indirmeleri paket yöneticin yapar.Package names; your package manager does the downloading. | Gerektiğinde, şifreni sorduktan sonra.When needed, after asking for your password. |
nodejs.org, github.com/astral-sh/uvNode.js ve uvNode.js and uv | Yerel MCP sunucuları için gereken çalışma zamanını NexaPilot'un kendi klasörüne indirmek (SHA-256 ile doğrulanır).Download the runtime local MCP servers need into NexaPilot's own folder (checked with SHA-256). | İndirme isteği.Download request. | npx/uvx gerektiren bir MCP sunucusu eklediğinde.When you add an MCP server that needs npx/uvx. |
| eklediğin MCP sunucularıMCP servers you add ör. api.githubcopilot.com; npm / PyPIe.g. api.githubcopilot.com; npm / PyPI | Sunucunun araçlarını kullanmak. npx/uvx sunucunun paketini kendi kayıt deposundan indirir.Use the server's tools. npx/uvx fetch the server's package from their registry. | Aracın gerektirdiği bilgi ve senin verdiğin token.What the tool needs, plus the token you gave it. | Yalnızca sen eklediysen.Only if you added one. |
Yalnızca sen açarsanOnly if you turn it on
Varsayılan olarak hiçbiri çalışmaz.None of these run by default.
| SunucuServer | NedenWhy | Ne gönderilirWhat is sent | Ne zamanWhen |
|---|---|---|---|
| kendi anahtarınla bulut sağlayıcıcloud provider with your own key api.openai.com, api.anthropic.com, generativelanguage.googleapis.com, openrouter.ai, api.groq.com, api.deepseek.com, api.mistral.ai, api.x.aiapi.openai.com, api.anthropic.com, generativelanguage.googleapis.com, openrouter.ai, api.groq.com, api.deepseek.com, api.mistral.ai, api.x.ai | Yerel model yerine (ya da yanında) bulut modeli kullanmak; kendi anahtarınla görsel üretimi.Use a cloud model instead of (or alongside) the local one; image generation with your own key. | İsteğin ve cevap için gereken bağlam (ör. seçtiğin metin, ilgili anılar). Doğrudan sağlayıcıya; bizden geçmez.Your request and the context needed to answer it (e.g. your selection, relevant memories), directly to the provider, never through us. | Yalnızca bir API anahtarı eklediysen ve o sağlayıcı kullanılıyorsa.Only if you added an API key and that provider is in use. |
dzujdhsacvymrjikyjqn.supabase.co/functions/v1/deviceHesap sunucumuz (Supabase)Our account server (Supabase) | Pro planını doğrulamak, cihazı hesaba bağlamak ve bağlantıyı kaldırmak.Check your Pro plan, link the device to your account and unlink it. | Cihaz jetonu ve uygulama sürümü; bağlarken bilgisayarın adı, işletim sistemi ve sürüm. Hafıza, geçmiş ya da sohbet asla.Device token and app version; when linking, your computer's name, OS and version. Never memory, history or chats. | Hesabını bağladıysan: açılışta ve 6 saatte bir.If you linked an account: at start-up and every 6 hours. |
dzujdhsacvymrjikyjqn.supabase.co/realtimeTelefon kumandası aktarıcısı (Supabase Realtime)Phone remote relay (Supabase Realtime) | Telefonundan gelen istekleri bilgisayarına iletmek.Pass requests from your phone to your computer. | Uçtan uca şifreli mesajlar; sunucu okuyamaz ve saklamaz.End-to-end encrypted messages; the server can't read them and doesn't store them. | Yalnızca bir telefon eşleştirdiysen, bağlantı açıkken.Only if you paired a phone, while connected. |
dzujdhsacvymrjikyjqn.supabase.co/functions/v1/reportHata raporları (Supabase)Error reports (Supabase) | Uygulama hatalarını düzeltebilmemiz için.So we can fix app crashes. | Hata türü, dosya yolları/e-postalar/bağlantılar temizlenmiş hata mesajı, uygulamanın kendi kod satırları, sürüm ve işletim sistemi. Ekran, metin, dosya ya da sohbet içeriği asla.Error type, the error message with file paths, emails and links removed, the app's own code lines, version and OS. Never screen, text, file or chat content. | Varsayılan olarak kapalı. Yalnızca onay ekranında ya da "hata raporlarını aç" diyerek açarsan; günde en fazla 20.Off by default. Only if you turn it on in the consent screen or by saying "turn on error reports"; at most 20 a day. |
Üçüncü taraf araçların kendi davranışıThird-party tools acting on their own
Bunlar kendi kodumuz değil; davranışlarını kodumuzda doğrulayamadık.These aren't our code; we couldn't verify their behaviour in our own source.
| SunucuServer | NedenWhy | Ne gönderilirWhat is sent | Ne zamanWhen |
|---|---|---|---|
cdn.jsdelivr.netTesseract dil verisiTesseract language data | Yedek ekran okuma (OCR) için dil dosyaları. Windows OCR, macOS Vision ya da sistemde Tesseract varsa kullanılmaz.Language files for fallback screen reading (OCR). Not used when Windows OCR, macOS Vision or a system Tesseract is available. | İndirme isteği; içerik yok.Download request; no content. | Yedek OCR ilk kez gerektiğinde, bir kez. Adres tesseract.js kitaplığının varsayılanıdır; kendi kodumuzda yazılı değil.Once, the first time fallback OCR is needed. The address is the tesseract.js library's default, not written in our code. |
Foundry LocalMicrosoftMicrosoft | "Windows yerel yapay zekâsını kullan" dersen modellerini Foundry Local kendisi indirir.If you say "use Windows' local AI", Foundry Local downloads its own models. | Foundry Local'ın kendi davranışı.Foundry Local's own behaviour. | Yalnızca sen seçersen.Only if you choose it. |
NexaPilot'un asla göndermedikleriWhat NexaPilot never sends
- Ekran görüntülerin, ekran metni, panon ve seçtiğin metin (bulut sağlayıcı seçmediysen).Your screenshots, screen text, clipboard and selections (unless you chose a cloud provider).
- Anıların, etkinlik geçmişin ve sohbetlerin; bulut senkronizasyonu yok.Your memories, activity history and chats; there is no cloud sync.
- Ses kayıtların: konuşman cihazda yazıya dökülür ve kayıt saklanmaz.Your voice: speech is transcribed on the device and the audio isn't kept.
- Dosyalarının içeriği.The contents of your files.
- API anahtarların, e-posta şifren ve MCP token'ların bize (yalnızca ait oldukları sağlayıcıya gider).Your API keys, mail password and MCP tokens to us (they only go to the service they belong to).
- Kullanım istatistiği, reklam kimliği ya da izleme: uygulamada telemetri yok.Usage statistics, advertising IDs or tracking: the app has no telemetry.
Kendin kontrol etCheck it yourself
Uygulamanın ağ kaydıThe app's network log
NexaPilot dışarıya yaptığı her bağlantıyı bilgisayarında kaydeder. Görmek için kutuya şunu yaz ya da söyle:NexaPilot keeps a log of every outgoing connection on your computer. To see it, type or say:
ağ kaydını göstershow the network log
bugün NexaPilot ne gönderdishow what NexaPilot sent today
Kayıt yalnızca bilgisayarında durur; hiçbir yere gönderilmez.The log stays on your computer and is never sent anywhere.
Güvenlik duvarıylaWith a firewall
Bize güvenmek zorunda değilsin. Bir güvenlik duvarıyla NexaPilot'un bağlantılarını izleyebilir ya da tamamen engelleyebilirsin:You don't have to take our word for it. Watch or block NexaPilot's connections with a firewall:
- Windows: Windows Defender Güvenlik Duvarı (giden kurallar) ya da Kaynak İzleyicisi'nin Ağ sekmesi.Windows: Windows Defender Firewall (outbound rules) or the Network tab in Resource Monitor.
- macOS: LuLu ya da Little Snitch gibi giden bağlantı güvenlik duvarları.macOS: outbound firewalls such as LuLu or Little Snitch.
- Linux: OpenSnitch ya da
ss -tp/nethogs.Linux: OpenSnitch, orss -tp/nethogs.
Model indikten sonra her şeyi engellesen bile yerel modelle çalışmaya devam eder.Even with everything blocked, it keeps working with the local model once that's downloaded.
Web sitesiThe website
Bu site reklam ya da takip çerezi kullanmaz ve yazı tiplerini kendi sunucusundan yükler. Ziyaret sayısını görmek için çerezsiz Cloudflare Web Analytics açık olabilir. Giriş ve hesap sayfaları, giriş kitaplığını jsDelivr'dan yükler ve hesabın için Supabase'e bağlanır. Ayrıntılar gizlilik politikasında.This site uses no advertising or tracking cookies and serves its own fonts. Cookie-less Cloudflare Web Analytics may be on to count visits. The sign-in and account pages load the sign-in library from jsDelivr and talk to Supabase for your account. Details are in the privacy policy.
Bir kısayol uzağında.One shortcut away.
Ücretsiz, hesap gerekmez. Windows, macOS ve Linux'ta çalışır; bilgisayarına uygun yerel modeli kendisi indirir.Free, no account needed. Runs on Windows, macOS and Linux and downloads the right local model for your PC by itself.
Windows 10/11 · macOS 12+ · Linux
En az 8 GB RAM · 16 GB önerilir8 GB RAM minimum · 16 GB recommended
Yerel modeller her zaman ücretsizLocal models always free