哪些数据会上传：隐私边界讲清楚
"本地存储"不等于"什么都不上传"。这页把边界画精确，好按自己的敏感度选配置。
永不上传的部分
只要在正常使用客户端，以下内容留在你的设备：
- 聊天记录与应用设置
- 自定义提示词、搭档数据
- 你填写的 API Key（不出本机，只在本机参与请求签名）
- 本地知识库的文档
会发送给模型服务商的部分
对话要生成回复，就必然有内容发给你所选的模型服务商：
- 你发送的消息与必要的上下文
- 上传的图片与文件
- 开启联网搜索时，检索请求发给你配置的搜索服务
这部分是 AI 服务的工作原理决定的，任何客户端都一样——区别只在于发给谁。
三种接入的数据路径差异
| 接入方式 | 对话数据流向 | 敏感度考量 |
|---|---|---|
| 订阅服务 | 经由订阅方服务器再到模型方 | 订阅方声明仅用于生成回复、不用于训练，详见其隐私政策 |
| 自备 API Key | 客户端直连模型服务商 | 无中间层，路径最短 |
| 本地模型 | 不出本机 | 最强隐私，完全离线 |