第二十六节 隐私与遥测
[!ref] 详解见用户手册「安全与隐私」节。
26.1 默认行为
| 项 | 默认 | 说明 |
|---|---|---|
| 行为埋点 | 关 | 不主动上报 |
| 崩溃栈 | 询问 | 崩溃时弹窗询问是否上报 |
| 模型对话 | 走你选择的 Provider | 相应隐私协议适用 |
| 反编译字节区间 | 调用时即送 | 由你显式触发；发给路由选中的澜砥模型，本地模式下只发会话模型（§6.8.1） |
| 代码问答片段 | 调用时即送 | code.ask 检索到的代码片段，去向同上 |
| 样本本体 | 不整体上传 | 本地分析；sec.decompile 例外，按需发送指定字节区间（小样本可能整份） |
26.2 加密存储项
下列条目以受保护方式存储在本机：
- 登录凭证
- 模型 Provider API Key
- 外部工具服务 Bearer Token / 凭证
- 通道（微信 iLink）会话状态
上述条目统一以国密 SM4-GCM + HKDF（SM3）（绑定本机 machineID、随机盐）加密落盘；加密备份 .zbk 采用 SM4-GCM + PBKDF2-SM3，旧版 AES-256-GCM 备份保持可解密。
26.3 会话内容
会话内容仅在本机持久化；只有你主动调用模型时才把对应消息按 Provider 协议发出。