本地数据保护
本地数据包括会话、记忆、经验资产、浏览器登录状态、配置和诊断记录。分别识别它们的用途与保存范围，不把一个导出文件当作全部应用数据的备份。
按数据对象找到管理入口
| 数据 | 入口与动作 | 完成后检查 |
|---|---|---|
| 会话归档与回收站 | 设置 > 对话历史 | 核对目标会话及确认框说明，不对全部历史执行清理 |
| 记忆 | 记忆页面 > 记忆列表，核对条目和项目范围；使用隐藏等对应操作 | 在列表与 召回测试 中检查目标条目 |
| 浏览器状态 | 设置 > 协作 > 浏览器，选择存储模式或清理范围 | 在同一浏览器身份中核对登录状态 |
| 诊断文件 | 设置 > 高级的服务详情 > 打开日志文件夹 | 仅复制必要记录，分享前检查秘密与个人信息 |
记忆的项目标签不是保密边界：普通聊天与协作支持跨项目召回，代码会话按项目限制项目记忆。需要阻止条目参与召回时检查隐藏和过滤结果，不只修改项目标签。操作含义见记忆管理。
例如，清理共享浏览器登录前先结束相关网站任务；完成后在同一身份重新打开网站核对。另一个浏览器仍保持登录，不说明清理失败，也不说明远端账号授权已撤销。
分开管理不同数据
会话用于恢复任务上下文，记忆用于后续召回，经验资产用于复用；浏览器 Cookie 承载网站登录。隐藏记忆条目、删除会话、清理 Cookie 和移除经验资产处理不同对象，不互相替代。
使用系统账号和目录权限限制其他本机用户访问。分享项目时排除身份文件、环境文件、诊断包和无关记忆；不要复制整个应用数据目录给他人排障。
浏览器存储范围
专属浏览器与日常 Chrome 使用不同的身份入口。专属浏览器的“不保留”“共享”“分开保存”分别控制退出后的 Cookie 保留与会话复用；分开保存要求宿主支持多配置。共享模式不是公开数据，分开保存不是项目文件隔离。
清理前核对当前会话或共享配置的影响范围，结束依赖登录的操作。清理本地登录状态不删除网站上的数据，也不撤销服务端授权。
备份与恢复边界
将节点身份与普通经验归档分开。Evolver 的 .gepx 导出不是整机备份，不覆盖 Desktop 账号、全部记忆与项目文件。恢复后核对路径、记录和资产 ID，再继续自动化。