toclaw通过本地化运行、凭证保险箱和权限最小化三大机制保障隐私安全：所有ai操作在本地完成，凭证aes-256加密存于系统密钥库并按需解密，权限逐项授权且实时审计。
☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜
如果您正在使用ToClaw执行跨设备自动化任务，但对数据是否离开本地、账号凭证如何保管存在疑虑，则需重点关注其隐私安全机制。ToClaw通过本地化运行架构与凭证保险箱双重设计，控制敏感操作的执行边界与凭据生命周期。以下是具体实现方式：
一、本地化运行：所有AI操作在本地桌面完成
ToClaw不将用户原始数据（如Excel文件内容、网页表单字段、截图像素）上传至云端服务器，全部感知、决策与执行过程均发生在已授权的本地设备桌面环境中。其AI Agent调用OpenClaw底层能力时，仅依赖本地运行的模型推理模块与操作系统API交互，确保用户工作流全程离线可控。
1、启动ToClaw客户端后，系统自动检测并加载本地部署的ClawCore运行时环境。
2、当您发出“导出微信聊天记录为CSV”指令时，ToClaw直接调用本地微信PC版的数据库接口，读取SQLite文件，不经过任何网络传输。
3、所有屏幕识别、鼠标点击、键盘输入等操作均由本地Windows UI Automation或MacOS Accessibility API驱动，无远程渲染或录屏上传行为。
4、技能脚本（如价格监控、商品上架）从ClawHub社区下载后，默认以沙盒模式在本地内存中解析执行，禁止写入注册表或启动后台服务。
二、凭证保险箱：加密存储+按需唤醒
ToClaw将平台登录凭证（如淘宝千牛Cookie、拼多多商家中心Token、抖音小店API Key）统一纳入“凭证保险箱”管理，采用AES-256-GCM算法加密后，仅保存于用户本地设备受系统保护的密钥库中（Windows DPAPI / macOS Keychain），且每次使用前强制二次验证。
1、首次添加某平台账号时，ToClaw引导您手动完成一次完整登录，并在登录成功后自动提取会话凭证。
当用户请求“启用语义缓存”、“缓存LLM响应”、“降低API成本”、“加速AI响应”、“配置LangCache”、“搜索语义缓存”、“存储响应到缓存”，或提及Redis LangCache、语义相似性缓存、LLM响应缓存时使用此技能。提供与Redis LangCache托管服务的集成，用于对提示和响应进行语义缓存。
2、提取后的凭证被分割为两部分：加密载荷存于本地AppData目录，解密密钥由系统级密钥库动态生成并绑定当前设备硬件指纹。
3、执行需鉴权的任务（如“同步抖音小店订单至ERP”）前，ToClaw向系统密钥库发起临时解密请求，获得明文凭证后立即在内存中完成调用，任务结束即刻清空内存残留。
4、若设备丢失或重装系统，未备份的凭证保险箱无法恢复——所有凭证不具备跨设备迁移能力，且不参与ToDesk账户云同步。
三、权限最小化原则：逐项授权+实时审计
ToClaw在安装及首次运行阶段，不默认申请全盘访问、屏幕录制、辅助功能等高危权限，而是依据实际任务需求，在执行前弹出明确作用域的系统级授权提示，所有授权状态可随时在设置页查看与撤销。
1、安装完成后，ToClaw仅请求基础文件读写权限，其余权限（如屏幕捕获、输入监控）留空待触发。
2、当任务涉及网页操作（如“自动填写12306购票表单”），系统弹窗显示：“ToClaw需要访问浏览器窗口以识别页面元素”，用户必须手动点击“允许”才继续。
3、每次权限授予后，ToClaw在本地生成一条不可篡改的操作日志，包含时间戳、任务ID、调用技能名、所涉应用名称及权限类型。
4、用户可在“隐私中心”中导出最近30天全部审计日志，日志中不包含任何凭证明文、截图图像或键盘输入内容。
