数据与隐私
读完你能：分清本机保存与网络请求的边界，并按数据敏感程度选择使用方式。
本地优先，但不是完全离线
Section titled “本地优先，但不是完全离线”对话记录由应用保存在本机数据库中，项目文件由文件管理器读写你选择的本地目录。删除会话只影响会话记录，不会因此删除磁盘上的项目文件。是否有数据出网取决于你使用的能力和配置的服务商。
仍会出网的操作
Section titled “仍会出网的操作”| 操作 | 目标 | 说明 |
|---|---|---|
| 模型请求 | 你选择的模型服务商 | 当前请求所需的提示词、上下文或文件内容会发送给该服务商 |
| 慧AI功能 | 慧AI服务 | 自动化、账号资源、语音或远程能力会按功能请求服务 |
| 语音听写 | 识别服务 | 仅在主动使用听写时产生音频请求 |
| 公网隧道 | 慧AI隧道中转 | 远程访问的页面和指令经过中转；公网地址不应视为私有网络 |
| 更新 | 官方 CDN，GitHub 可作备选渠道 | 检查版本或下载对应安装包 |
| 诊断 | 配置了 Sentry 的发行版本可能发送崩溃和诊断事件 | 源码包含匿名安装标识、启动诊断和日志报告逻辑，日志报告按条件发送并节流 |
不要把“本地优先”理解为“不上传任何信息”。使用云模型、慧AI服务、远程隧道或诊断功能前，应按组织政策确认数据边界。
- 高度敏感内容优先使用本地模型；不能确认模型处理边界时，先不要发送原文。
- 用只读或计划模式审阅自动化方案，在实际写入文件或执行命令前人工确认。
- 诊断报告只在主动反馈时发送；提交前检查日志中是否包含路径、错误上下文或其他敏感信息。
- 公网隧道只在需要时开启，使用后关闭，不把链接发布到公开渠道。