aionclaw处理敏感资料前必须手动验证数据传输范围：检查config/llm.yaml中base_url是否指向本地（如http://127.0.0.1:8000/v1）而非公网api；用wireshark抓包或查skill_execution.log确认pdf等文件未远程上传；通讯工具须启用“本地中继”模式并验证响应头含内网x-relay-host标识。
☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜
确认AionClaw处理敏感资料前的数据传输范围，是防止业务数据意外出网的关键动作。它不依赖界面提示或安装时的默认勾选，必须手动验证模型请求是否真正走本地通道、智能体指令是否全程未上传原始文件、通讯工具接入是否启用端到端加密中继。这一步漏掉，后续所有加密和权限设置都形同虚设。
检查模型请求是否绕过本地环境直连公网
打开AionClaw安装目录下的 config/llm.yaml 文件，查找 【base_url】 字段值。若该值为 https://api.openai.com/v1、https://dashscope.aliyuncs.com/api/v1 或任何以 https:// 开头且域名不属于你内网IP段的地址，则模型推理请求会直接发往外部服务器——【此时所有输入给智能体的敏感文本、PDF内容、Excel单元格值，均可能被模型服务商记录】。
正确配置应指向 TaoToken 本地代理服务（如 http://127.0.0.1:8000/v1）或企业私有模型API网关（如 https://llm.internal.corp/v1）。若使用 TaoToken，需确保其服务进程已在本机运行且监听该端口。
验证文件类任务是否触发远程上传
方法一：用Wireshark抓包观察实际流量
启动Wireshark，过滤条件设为 tcp.port == 443 or tcp.port == 80，然后在AionClaw中执行一次「提取合同PDF中的甲方名称」任务。若抓包结果中出现目标为 pdfextract.ai、cloud-ocr.net 或任意非内网域名的HTTPS连接，说明PDF解析环节调用了外部OCR或NLP服务。
方法二：查看技能执行日志
进入 logs/skill_execution.log，搜索关键词 upload 或 remote_。若发现类似 Uploading /tmp/contract.pdf to https://api.3rdparty-ocr.com/scan 的日志行，即证实存在远程文件上传行为——【该技能必须禁用或替换为本地部署的PDF解析模块】。
确认通讯渠道接入是否启用本地中继
第一步：登录AionClaw Web控制台（通常为 http://localhost:3000）→ 进入「集成设置」→ 点击「飞书/钉钉/企业微信」任一已启用渠道右侧的「编辑」按钮。
第二步：检查「消息路由模式」选项。若显示「云直连」或「官方API直通」，则用户发送的每条含敏感信息的指令都会经由厂商服务器转发；必须切换为「本地中继」或「内网Webhook」模式。
第三步：点击「测试连接」，观察返回的响应头中是否包含 X-Relay-Host: 192.168.10.5 或类似内网IP标识。若响应头中出现 X-Relay-Host: larksuite.com，说明仍走厂商云端路由，需重新配置Webhook地址为内网反向代理地址。
