toclaw不默认获取设备控制权，所有敏感操作均需用户显式授权并受细粒度权限管控：设备控制须二次确认、数据传输端到端加密、原始数据永不上传云端、第三方凭证隔离管理、支持实时审计与一键权限回收。
☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜
如果您正在考虑使用ToClaw并担忧其对个人设备与数据的访问是否构成隐私风险，则需明确：ToClaw不默认获取任何设备控制权，所有敏感操作均依赖显式授权与细粒度权限管控。以下是对其权限管理与数据保护机制的逐层解析：
一、设备控制权限需用户主动授予
ToClaw继承ToDesk远程控制架构，但严格遵循“最小必要权限”原则。系统不会在安装或登录时自动申请全盘访问、键盘监听或屏幕录制权限；所有设备级操作必须经用户在对话中明确指定目标设备，并在执行前弹出二次确认界面。
1、在ToClaw对话框中输入指令，例如“@我的Windows工作机，打开D:\data\config.xlsx”。
2、系统识别设备后，向该设备端ToDesk客户端推送一条含操作内容、发起时间、来源IP的授权请求。
3、目标设备用户须在本地点击“允许本次操作”按钮，授权才生效；拒绝或超时未响应则指令立即终止。
4、每次授权仅对单次指令有效，不可复用，且记录于ToDesk账号操作日志中，保留时长不少于90天。
二、数据传输全程端到端加密
ToClaw所有跨设备指令与响应数据均通过ToDesk自研加密通道传输，该通道基于TLS 1.3协议构建，并叠加设备级密钥协商机制，确保即使网络流量被截获，也无法还原原始指令语义或文件内容。
1、用户在ToDesk客户端完成首次绑定后，云端会为该账号生成一对非对称密钥，私钥仅保存于用户本地ToDesk进程内存中，不落盘、不上传。
2、每次向云端发送任务前，本地客户端使用该私钥对指令摘要签名，并将签名与加密后的指令体一同上传。
3、云端接收到后，调用对应公钥验证签名有效性；验证失败则丢弃整条请求，不触发任何设备端动作。
4、返回结果同样经加密封装，仅目标设备持有的对应私钥可解密，其他已绑定设备无法窥见内容。
三、本地敏感数据永不离开设备
ToClaw设计上杜绝云端存储用户原始数据。模型推理、脚本执行、文件读写等行为全部发生在目标设备本地环境，云端仅调度指令、中转状态反馈、缓存脱敏后的执行元信息（如“成功复制1个文件”“运行耗时2.3秒”）。
1、当指令涉及文件操作（如“将C:\report.pdf上传至网盘”），ToClaw仅在本地设备启动ToDesk内置文件传输模块，直接对接网盘API，PDF原始字节流不经过ToClaw云端服务器。
2、若调用本地AI模型（如Ollama运行的Llama3），全部推理过程在目标设备GPU/CPU上完成，云端仅接收结构化输出文本，不获取模型权重、提示词上下文或输入文档原文。
3、用户可在ToDesk设置中随时关闭“指令历史同步”功能，此时所有任务记录仅保留在发起设备本地数据库，云端不留存任何可关联用户行为的完整指令日志。
四、API密钥与凭证隔离管理
ToClaw不接触、不存储、不转发用户第三方服务凭证。对于需调用外部API的任务（如发送邮件、读取飞书文档），系统采用OAuth 2.0临时授权码模式，由目标设备浏览器独立完成授权流程，令牌有效期严格限制在1小时以内，且仅限本次任务作用域。
1、当指令含“将分析结果发至xxx@company.com”，ToClaw在目标设备唤起系统默认邮件客户端或调用已配置的SMTP代理，不接管邮箱密码或App Password。
2、若用户选择接入飞书/钉钉等平台，ToClaw仅请求“只读文档列表”和“上传文件至指定空间”两项最小权限，授权页面由飞书官方域名直连呈现，ToClaw前端不捕获、不缓存授权回调URL中的access_token参数。
3、所有OAuth令牌由目标设备本地进程持有并定时刷新，过期后自动失效，云端无持久化存储路径。
五、审计日志与权限回收机制
ToClaw提供实时可视化的权限审计面板，用户可随时查看各设备当前被授予的操作类型、最近一次授权时间、关联ToDesk设备ID，并支持一键撤销全部活跃授权。
1、登录ToDesk官网账户中心，进入“安全与隐私”→“ToClaw设备授权管理”页面。
2、列表显示所有曾被@调用过的设备名称、最后在线时间、当前授权状态（如“仅允许文件复制”“已禁用全部控制权限”）。
3、点击某设备右侧的“立即撤回”按钮，系统即刻向该设备推送中断指令，终止所有待执行队列，并清除本地授权缓存。
4、撤回操作同步写入不可篡改的区块链存证日志（基于腾讯云TBaaS），用户可下载PDF版审计报告用于内部合规审查。
