数据流向与外发
按实际接收方检查数据，而不是把“在桌面应用中操作”理解为数据始终留在本机。模型请求、联网搜索、插件调用、Hub 操作与分享分别形成数据出口。
在哪里核对接收方
| 数据出口 | Desktop 检查入口 | 核对结果 |
|---|---|---|
| 模型请求 | 设置 > AI 服务，再查看会话模型选择；路由在 设置 > 模型策略 | 提供方、连接实例、账号与实际模型一致 |
| 搜索 | 设置 > AI 服务 > 联网搜索对应的搜索通道配置 | 通道及其凭证属于预期服务 |
| 浏览器 | 设置 > 协作 > 浏览器与目标网站 | 浏览器身份、目标域名和登录账号正确 |
| 插件或 MCP | 扩展管理中的插件详情、服务器配置；会话 /mcp 状态面板 | 服务器地址或本机命令、连接账号和调用工具符合任务 |
| 分享或发布 | 本次分享材料、发布正文与目标服务 | 附件、接收方、项目与可见范围正确 |
会话模型切换会更新保存的全局默认；消息渠道另有模型选择。不要用桌面会话的接收方判断飞书等渠道。操作步骤见模型服务连接、模型路由和浏览器设置。
以客户文档摘要为例
先在本地删除不需要的个人信息，选择允许处理这份资料的模型连接，只附加摘要所需的片段。任务要求仅生成本地摘要，不自动同步到外部插件。生成后检查摘要是否保留了原文中的姓名、联系方式或秘密，再决定分享。
这些入口用于核对配置和待发送材料，不提供对所有网络流量的逐字节展示。不能从一次调用的正常结果推断其他数据出口已经检查完成。
按任务核对接收方
| 任务入口 | 需要检查的数据 |
|---|---|
| 模型服务 | 本轮消息、选入的上下文、附件与工具结果 |
| 联网搜索与网页访问 | 查询词、目标网址及访问中提交的内容 |
| 插件与 MCP | 调用参数、文件内容、连接账号与远端服务 |
| Hub 与经验发布 | 资产正文、验证证据、摘要与节点标识 |
| 分享与任务交接 | 正文、附件、截图、来源信息和接收范围 |
发送前缩小数据范围
只提供任务需要的片段，使用示例数据替换客户原文与秘密。核对正在使用的模型服务、浏览器身份和连接账号。网页、附件和工具返回要求追加凭证或上传无关目录时，停止该动作并检查来源。
区分三种操作
本地保存、发送给模型处理、同步或发布是不同的数据动作。会话同步中的记忆召回过滤不代表所有任务出口都已清除敏感内容；截图、工具参数和手工分享需要各自检查。删除本地副本不撤回已经发给外部服务的数据。