codebuddy默认上传代码至腾讯云混元大模型处理，但可切换为纯本地模式阻断上传；企业数据权属归客户，协议明确禁用于训练；本地缓存未加密存泄露风险，遥测数据可手动关闭。
☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜
如果您在使用 CodeBuddy 过程中关注数据是否上传至云端，尤其是企业级代码、配置或客户数据的流向，则需明确其执行路径与服务协议中的实际数据处理机制。以下是针对该问题的具体说明：
一、混元大模型推理必然涉及数据上传
CodeBuddy 默认搭载腾讯混元大模型，该模型运行于腾讯云服务器。当您发起自然语言指令（如“优化这段Java循环”）并附带代码片段时，原始代码内容与上下文必须完整传输至云端进行语义解析与生成推理。本地客户端仅负责接收结果并执行写入操作，AI核心计算环节无法离线完成。
1、在对话框中输入指令并粘贴代码后，点击“运行”或“生成”按钮。
2、客户端将指令文本与所选代码块序列化为JSON结构，并通过HTTPS POST请求发送至 copilot.tencent.com 接口。
3、腾讯云后端接收到请求后，调用混元模型API进行处理，返回补全/重构/注释等结果。
4、本地WorkBuddy接收响应体，将生成内容插入编辑器光标位置或保存为新文件。
二、启用纯本地处理模式可阻断代码上传
该模式关闭所有云端AI推理通道，强制所有分析、补全、漏洞扫描等操作在终端内存中完成，原始代码文件不参与任何网络传输，适用于高敏感代码项目或离线开发环境。
1、打开 WorkBuddy 桌面客户端，点击右上角设置图标。
2、进入“隐私与安全”→“执行环境”设置项。
3、将运行模式切换为“纯本地处理”，并确认状态栏显示“本地推理已激活”。
4、关闭“云端协同加速”开关，防止后台静默调用远程模型解析源码片段。
三、企业客户数据受《软件许可及服务协议》单独约束
根据腾讯云CodeBuddy官方条款，客户数据（含企业上传的代码、数据库结构、API密钥、用户信息等）的权属与控制权完全归属于客户自身，腾讯仅按客户明确指令进行处理，且不得用于模型训练或其他未授权用途。
1、登录腾讯云CodeBuddy官网（https://www.codebuddy.cn/home/），下载最新版《腾讯云代码助手软件许可及服务协议》。
使用 draw.io（.drawio 格式）和 SVG 生成兼容 Microsoft Visio 的架构图。当用户需要以下任一场景时触发： - 用于 Visio 或技术文档的架构/系统/网络图 - 带连接标注的分层控制系统图 - 将 draw.io XML 转换为稳定、可嵌入的 SVG - 修复 Visio 或 draw.io 无法打开的故障排查类图表 - 任何需专业级布局且文本可编辑的图表
2、查阅第1.4条“客户数据”定义及第3.2条“数据处理限制”条款。
3、确认协议中载明：“我们不会存储您的代码，也不会将其用于其他未经您授权的场景，例如模型训练。”
4、如企业已签署定制化SLA，应同步核对附件《数据处理附录》中关于数据驻留地、留存周期与出境限制的特别约定。
四、本地缓存数据库默认未加密，存在物理泄露风险
WorkBuddy 在本地存储会话历史、知识库索引、代码片段快照等结构化数据于SQLite数据库中，若设备丢失或被越权访问，未加密状态下可直接读取原始代码上下文。
1、进入“隐私与安全”设置页，点击“本地数据加密”选项。
2、点击“启用加密”，系统提示创建6位以上PIN码或导入自定义密钥文件。
3、确认后，应用将自动对现有代码缓存执行后台加密，并在每次启动时要求输入密钥解锁数据库。
五、遥测数据采集可手动关闭以消除侧信道泄露
默认情况下，WorkBuddy 向腾讯上报匿名化性能指标（如响应延迟、功能调用频次、错误码分布），虽不包含原始代码，但可能暴露企业技术栈特征与使用强度。
1、在设置界面中定位到“诊断与遥测”子菜单。
2、将“发送使用统计”滑块拖动至关闭状态。
3、取消勾选“自动错误报告”与“性能基准上传”两项。
4、重启客户端使配置生效，此后所有HTTP请求头中将移除X-Telemetry-ID字段。
