数据与隐私

活动统计

官网使用随机浏览器标签会话标识统计访问和下载点击；支持此功能的新客户端使用每次运行生成的随机标识发送在线状态。统计不包含聊天、文件、模型设置或凭据。服务会记录官网访问与下载点击的连接 IP 和公开页面路径（不含查询参数），以及客户端在线活动的连接 IP；这些明细仅管理员可查看。官网遵守浏览器“不跟踪”设置。

超过 30 天的活动记录会在收到新活动时清理。在线数量是活跃会话的估算，不代表实际人数或安装成功数。

本地记录

聊天、上传文件与已保存页面存放在客户端本地工作空间。项目文件继续关联你选定的文件夹。已发布应用也会保留选定配置的固定版本。

Windows 版的本地记录和后端运行环境位于所选安装目录的 data 文件夹中。卸载会保留此文件夹，搬迁或删除前请先备份。

发送给模型的内容

使用云端模型时，请求与完成任务所需的内容会发送给模型服务。依当前配置和任务，内容可能包括聊天文字、选定文件内容、已发布知识或工具结果。

连接范围与来源关系保存在本地，查询时从选定来源读取需要的记录。外部数据库原始行不会批量复制到本地。应用可以保留经你审核同意的分组或筛选字段值，以及汇总结果和查询回执。

模型凭据

新模型密钥按你的选择存入系统受保护存储，或仅保留在本次服务进程内存中。读取模型设置只返回配置与凭据状态，不回显已保存密钥。仅保留在进程内存的密钥，需要在该进程结束后重新提供。

授权与应用范围

授权决定动作能否执行，不会扩大应用选定的数据或工具范围。已发布应用按照固定版本与选定范围运行。停用应用后不再开启新运行，历史版本仍可查看。