隐私与本地数据
Mystilink 将资料卡和会话文件保存在本地工作区。模型接入方式决定一次请求会发送到哪里；「本地保存」不能理解为所有功能都离线，或任何资料都不会离开设备。
哪些内容保存在本机
| 内容 | 位置与注意事项 |
|---|---|
| 资料卡、对话及相关工作数据 | 项目文件夹中的 .mystilink/ |
| 界面偏好 | 用户主目录中的 .mystilink/settings.json |
| 模型配置 | 本机用户配置；可能含 API Key，应与私人资料一样保护 |
| 用量与日志 | 本地相关目录；排查或备份时也可能涉及敏感信息 |
界面脱敏不代表磁盘文件已加密。不要把工作区、设置或日志直接放进公开仓库、公开网盘或未经检查的附件中。
一次推理会发送到哪里
| 接入方式 | 处理请求的服务 | 需要注意 |
|---|---|---|
| Newton LLM | Mystilink / Newton 网关及其上游 AI 服务 | 完成推理所需的提示、上下文与回复会经云端处理，并记录相应用量 |
| 云端 BYOK | 你配置的厂商或网关 | 相关内容按该服务的条款与隐私政策处理 |
| 本机部署模型 | 你配置的本地模型服务 | 需确认实际使用本地模型、地址与回退目标；不能仅凭服务名称判断离线 |
上下文可能包含问题、历史对话、引用的资料卡及工具结果。即使没有整库云同步，本次请求仍可能带有私人出生信息或经历。
如果开启模型回退，失败后使用的备用服务也可能收到相关上下文。在只允许本地处理的场景，不要配置云端回退。
其他联网功能
账户登录、设备授权、支付与余额、模型目录和版本信息等功能可能需要访问对应在线服务。Newton 的用量信息用于计量与账单。完整处理范围以 隐私政策 为准，不应只根据某一次对话是否成功判断联网范围。
诊断与问题反馈
桌面端隐私设置提供诊断相关开关与复制诊断信息入口。自动诊断上报默认关闭，由你决定是否开启。这个选择与是否使用云端模型是不同事项；关闭诊断不会把 Newton 改成本地推理。
发送诊断或截图前先检查内容，遮挡完整激活码、API Key、登录凭证及无关私人资料。支持需要的资料见 联系支持。
备份与共享前
先确认目录中包含什么，再决定放到哪里、谁能访问。备份应放在私密位置；共享问题截图或片段时，只保留复现所需内容。为他人建立资料卡前，确认有权使用这些信息。