安全与数据边界

三条硬规矩

• 原文留在本机。桌面版只读你授权的文件夹，不上传原文。
• 三份授权分开：本地读取、送模型处理、片段外发，是三件事，各自授权，各自可撤。
• 模型零写权。AI 只能提候选；落库、生效、裁决都在受控的写入口和人手里。

送模型的是什么

只送回答当前问题所需的最小片段，并记录送了哪一段、发给谁、什么时候。不会用你的资料训练模型。

审计

每一次读取、处理、外发、人工裁决都有记录，管理端可查可导出。

账号与权限

统一账号中心负责身份；谁能看到哪份资料由企业在资料库里设；客服接口只读已生效的知识，永远拿不到原始文件。