workbuddy 的隐私保护核心在于数据不出设备：所有处理默认本地执行，不上传原始输入；仅“匿名化输入输出用于模型优化”可手动关闭，关闭后功能不受影响，且诊断数据等也建议设为“从不发送”。
☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜
WorkBuddy 的隐私保护机制和在线 AI 的根本差异在于「数据是否离开设备」——它默认不上传原始输入，所有处理尽可能发生在本地内存或沙盒中；而多数在线 AI（如 ChatGPT 网页版、Copilot Web）必须把你的提示、文件内容、甚至剪贴板片段发到远端服务器才能响应。
本地文件操作不触发网络上传
WorkBuddy 对已授权文件夹的读写完全走本地 I/O 路径，process_local_data 函数在沙盒内打开 file_path 后直接调用 local_ai_model.process，全程无 HTTP 请求。常见错误是误以为“点了‘分析文档’就等于上传”，其实只要状态栏显示“离线运行中”且资源监视器里 WorkBuddy.exe 的网络收发为 0，就说明没传。
- 授权路径仅限手动勾选，未添加的
D:\私人备份或~/Downloads根本不可见 - 若开启「本地沙箱(推荐)」模式，连临时文件都不会落盘，
%APPDATA%\WorkBuddy\Cache\目录下不会生成任何session.db - 微信指令“立即锁屏”走的是
rundll32.exe user32.dll,LockWorkStation，不经过网络，也不依赖云端解析
遥测与模型优化权限需手动关闭
WorkBuddy 个人免费版默认启用第 9.4 条条款：允许腾讯对「安全加密+去标识化」后的输入输出用于模型优化。这不是后门，但它是唯一可能外传数据的通道。关键点在于：它可关，且关闭后功能不受影响。
用于在用户想通过浏览器自动化与 Google Gemini 或 ChatGPT 交互时。触发短语包括“ask Gemini”“ask ChatGPT”“ask GPT”“让...”。
- 必须进入「Claw设置 → 服务条款与数据权限」页签，显式关闭「匿名化输入输出用于模型优化」开关
- 该操作不可逆，但也不会导致功能降级或弹窗提醒失效
- 关闭后，
诊断数据和自动错误报告两项也建议设为“从不发送”，否则仍可能上传堆栈元数据
端到端加密与执行环境强绑定
在线 AI 的对话历史存在服务商服务器上，你无法控制密钥；WorkBuddy 的 本地数据加密 功能则要求你输入 PIN 码或导入密钥文件，AES-256 加密密钥永不上传，解密只发生在解锁瞬间的本地内存中。
- 启用后，即使别人拿到你的
%APPDATA%\WorkBuddy\整个目录，也无法恢复出明文笔记 - 但要注意：如果同时启用了「云端协同」模式，加密只作用于本地副本，同步到腾讯云的版本仍按服务条款处理
- 验证是否真加密？关机重启后首次打开应用，必须输 PIN 才能加载历史，否则显示空会话列表
最容易被忽略的是「Craft 安全模式」下的被动锁屏联动——它监听的是本地剪贴板和键盘空闲状态，触发条件（如关键词“密钥”）完全在内存正则匹配，不联网、不存日志、不上传样本。这种细粒度的本地策略，才是 WorkBuddy 和纯在线 AI 在隐私设计思路上最本质的分水岭。
