# 数据边界

本项目默认本机使用，不提供云端中转或遥测上传。GitHub/市场只分发代码，不承载用户目录或画布。

- Codex 目录调用只读 App Server 元数据方法，并读取 Desktop 组织信息。状态读取器扫描原生记录中的身份及事件字段，不能宣称完全不接触包含正文的原生日志文件；正文不会成为地图状态字段或被上传。
- WorkBuddy 先复制数据库/WAL 到临时目录，稳定后只查询会话元数据。临时副本可能包含原库其他表，按本机敏感数据处理；读取结束清理。
- Hook 输出只含会话/轮次 ID、事件与时间等白名单，不输出提示词、回答、工具参数或凭据。不能替用户批准工具操作。
- Skill 脚本读取本机连接描述中的随机令牌，通过回环接口调用；不把令牌放在参数、URL、截图或工单里。
- 原生深链接含会话 ID，截图/目录导出也可能有私人项目名称。分享之前自行脱敏，不默认附带全部目录。
- 地图编辑仅变更 Map 的数据，不发送原生会话消息，不迁移原生 Project，不删除会话。

发布白名单排除：本机配置、`data`、`work`、`.dsh`、`.codex`、数据库、压缩日志、真实目录快照、测试/安装历史证据。测试身份全部是合成数据，不应导入正式状态。

回环服务不是多用户安全边界：能以同一系统用户读取连接文件的程序拥有相应本机权限。不要绑定公网或把用户目录共享给不可信进程。来源名称、目录内容和附件都是数据，不能当作 AI 指令执行。