设计原则与隐私边界
Mystilink 的设计可以概括为两句话：命盘与对话尽量留在你的设备；盘面准确优先于解读写得漂亮。
本地优先
| 类型 | 存放位置 | 是否上传 Mystilink 服务器 |
|---|---|---|
| 资料卡、会话、排盘结果 | 项目 .mystilink/ | 否 |
| 大模型 API Key | 本机设置 / 工作区 | 否 |
| 用量审计明细 | .mystilink/usage/ | 否 |
| 账户、激活码、支付 | Mystilink 云端 | 是（必要服务） |
| 安装包与版本检查 | 安装包分发与版本更新 | 是（元数据） |
大模型请求从你的电脑 直连 所选厂商，平台不代发推理。向厂商发送的内容受该厂商隐私政策约束。
操作细节与路径说明见 隐私与本地数据。法律全文见官网 隐私政策。
确定性排盘优先
八字、紫微、占星等本命盘由 本地脚本或引擎 生成干支、星位、宫位，过程可复现、可核对，不依赖模型「猜」盘面。
当时辰存疑或盘面与经历不符时，Agent 应通过 问询定盘 暂停深度解读，而不是强行给出看似流畅的结论。
两层配置，职责分离
- 玄学理论（八字、塔罗、自动…）— 决定排盘与问询路径。
- 大模型（OpenAI、Anthropic…）— 负责理解、规划与撰写解读。
二者在界面与配置上完全分开，避免「换模型却换了体系」或相反。见 大模型与推理架构。
结构化、可追踪的输出
复杂问题会拆成 任务清单（排盘、定盘、整理解读等），你可以在对话流中查看进度。这与官网强调的「复杂任务自动规划」一致。