隐私与数据边界
留在本机的部分
- 本机转写和桌面端 AI 处理在本机进行，不上传云端服务。
- 源媒体文件只读，转写不会改动它。
- 所需模型下载完成后，本机转写和 AI 处理可离线使用。
- 使用局域网节点时，数据会发送到所选节点。
网络连接与数据传输
- 下载模型时会联网，来源是清单里的官方仓库。
- 局域网计算会把媒体发给所选节点；调用节点语言模型接口时，提交的文本也会发送给该节点。
局域网的边界
- 节点之间是明文 HTTP：没有加密、没有令牌、没有配对。
- 所以它只应该在可信网络里使用。
- 节点接收的媒体留在 lan-host 目录，自动清理默认关闭。
- 应用不配置公网访问、端口映射或防火墙。
MCP 的边界
- MCP 仅走本地 stdio。
- 没有网络监听，没有任意文件访问，没有 shell 执行。
- 输入与导出目录必须显式声明，未声明一律拒绝。
数据在哪里
- 应用数据、模型与任务记录存在系统给应用的 Application Support 目录里。
- 局域网节点的媒体与结果存在 lan-host 子目录，日志在同一处。
- 卸载应用不会自动删除这些文件，需要手动清理。