骡子快跑默认不保存对话，仅暂存于用户专属虚拟机内存，15分钟空闲后自动清除；手动保存的会话经aes-256加密存于隔离存储区，7天后自动删除；用户可随时彻底删除并覆写数据，审计日志不含对话内容。
☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜
如果您正在使用骡子快跑（MuleRun）进行自然语言对话，但担心历史记录是否被保存、能否被他人访问或是否永久留存，则需明确其数据处理机制。以下是关于对话记录存储与删除的具体说明：
一、对话内容是否默认存储
骡子快跑采用“专属环境闭环运行”架构，所有用户对话均在分配的独立云端虚拟机中处理。系统不会将原始对话内容上传至公共大模型服务端，也不会用于通用模型训练。每次交互的数据仅保留在该用户的专属虚拟机内存与临时缓存中，不跨用户共享，不进入第三方AI平台训练管道。
1、对话发起后，文本输入经本地Agent解析并生成执行指令；
2、中间推理过程与输出结果暂存于虚拟机RAM，任务结束即释放；
3、若用户未主动触发“保存会话”操作，系统不会写入持久化存储。
二、用户可手动保存的会话如何存放
当用户点击“保存此对话”按钮时，该会话将加密后写入用户专属虚拟机的隔离存储区，路径为/volumes/session_archive/，采用AES-256加密，密钥由用户侧派生且不上传服务器。该存储区与系统其他模块物理隔离，仅用户本人通过当前登录态可解密读取。
1、进入对话右上角菜单，选择“导出并保存”；
2、系统弹出加密确认框，提示“本次保存将使用您的设备指纹生成密钥”；
3、点击确认后，会话以.enc格式写入专属存储，同时生成SHA-256校验哈希值供后续验证。
三、自动清理策略与保留周期
骡子快跑对未保存的临时对话设定两级自动清理机制：内存级清理在对话空闲超过15分钟后触发，磁盘级清理针对已保存但超期的归档文件。系统依据用户设置的隐私等级决定是否启用自动过期，默认开启7天自动归档清理，不可绕过。
1、未保存对话：空闲15分钟即从RAM清除，无残留痕迹；
一款AI工具，主要用于产品经理技能，适用于 Claude Code、Codex、Cursor 和 Windsurf。涵盖 SaaS 指标诊断、PRD 评审、路线图规划、需求探索，以及面向产品经理的职业转型辅导等，适合需要提升相关任务效率的用户。
2、已保存对话：写入/volumes/session_archive/后，元数据中标记创建时间戳；
3、每日03:00 UTC执行扫描，删除所有创建时间早于当前时间7×24小时的.enc文件。
四、用户主动删除操作路径
用户可在任意时刻进入“隐私中心→会话管理”，查看全部已保存对话列表，并执行即时删除。该操作直接调用虚拟机内核级unlink系统调用，同步覆写对应存储块三次，确保无法通过底层磁盘恢复工具还原，删除动作不可逆，且不产生任何日志副本。
1、点击左下角头像，打开“隐私中心”；
2、选择“会话管理”，等待加载完成；
3、勾选目标对话条目，点击底部红色“彻底删除”按钮；
4、在弹出的二次确认框中输入当前会话验证码，完成覆写清除。
五、审计日志与管理员访问权限
系统仅记录最小必要审计事件，包括虚拟机启动、密钥派生、删除操作触发等元行为，不含任何对话原文或语义信息。所有审计日志存储于只读硬件安全模块（HSM），平台运维人员无权读取、导出或关联具体用户会话内容。
1、审计日志字段仅含：时间戳、虚拟机ID、操作类型、响应码；
2、HSM设备物理锁定于北京亦庄数据中心独立机柜，访问需双人授权+生物识别；
3、用户可通过“隐私中心→审计证明”下载带数字签名的PDF摘要，验证自身数据未被异常访问。
