API Key 与数据去向
读完你能：知道每种凭证负责什么，避免把账号、令牌和API Key混在一起。
| 配置 | 用途 | 在哪里填写 |
|---|---|---|
| 模型配置 | 让 AI 可以对话和执行任务 | 设置 → 必要配置，选择慧AI或自定义 |
| 慧AI扩展服务 | 语音、浏览器/桌面自动化、远程访问等 | 设置 → 必要配置中的慧AI 登录令牌 |
| 通讯平台凭证 | 绑定微信、飞书、Telegram等渠道 | 设置 → 通讯平台的对应向导 |
模型配置二选一
Section titled “模型配置二选一”| 方式 | 填写内容 |
|---|---|
| 慧AI | 慧AI 登录令牌；通常不需要手动填写模型服务地址和 API Key |
| 自定义 | 当前服务要求的 Base URL 和 API Key |
不同服务对 Base URL 的格式要求可能不同，请以当前软件的输入框说明和连接检查结果为准。
通讯平台的边界
Section titled “通讯平台的边界”绑定通讯平台本身不需要慧AI 登录令牌，但通讯平台收到消息后，要让 AI 真正执行任务，仍需先完成一种模型配置：慧AI或自定义。
本机通常保存什么
Section titled “本机通常保存什么”| 数据 | 说明 |
|---|---|
| 模型服务地址和API Key | 保存在本机配置或安全存储中，具体位置随版本变化 |
| 慧AI 登录令牌 | 保存在本机安全存储中 |
| 会话与工作台状态 | 保存在应用数据目录和各助手自己的目录中 |
| 启动日志 | Windows 打包版常见于 %APPDATA%\AIPC UP\logs\desktop-startup.log |
不要把含令牌、API Key 或 Bot Token 的配置提交到 Git，也不要在反馈截图和日志中保留完整凭证。
什么内容可能离开本机
Section titled “什么内容可能离开本机”| 使用场景 | 可能发送的内容 | 接收方 |
|---|---|---|
| 慧AI模型对话 | 消息、完成任务所需的文件内容和工具结果 | 慧AI相关服务 |
| 自定义模型对话 | 消息、完成任务所需的文件内容和工具结果 | 你填写的模型服务 |
| 语音 | 音频或转写内容 | 语音服务 |
| 浏览器/桌面自动化 | 页面信息、截图或识别所需内容 | 对应自动化或识别服务 |
| 远程访问 | 远程连接和隧道中转数据 | 对应远程服务 |
| 通讯平台 | 你发送的任务文本和回复 | 对应通讯平台 |
AIPC UP提供本机环境与任务编排，不替代模型、语音、通讯平台或远程服务商自己的条款和隐私政策。
- 为自定义API Key设置合理额度和权限
- 不再使用的令牌及时撤销
- 反馈日志前隐藏凭证、用户名和私人路径
- 凭证泄露后立即轮换，并重新保存、检查连接