使用之前，了解清楚。

桌面版默认将项目文件保存在本机，聊天记录等保存在本机数据库，也支持使用本机文件夹作为项目。导入文件不等于自动把整个项目上传给模型；桌面版默认关闭导入后的自动 AI 标签处理。

“存储在本机”与“调用 AI”是两个环节。主动使用云端 AI、手机传输、团队共享、远程同步或在线工具时，相关内容会按该功能的需要离开设备。桌面软件也会在本机保存聊天和运行日志。

iOS 拍摄原件保存在手机应用的本地目录，当前实现不将这份目录纳入系统备份。使用云端影像收件时，文件会先暂存在中转服务，电脑确认接收后，服务会提前尝试删除中转文件内容，但保留投递状态记录。

当前代码对未清理影像设置 30 天过期阈值，由每天的任务清理；这不是“到第 30 天那一刻立即彻底删除”的保证。存储服务删除失败时还需要后续清理或对象存储生命周期兜底。本机已接收的文件、手机原件与云端中转副本分别管理，删除一处不等于删除所有副本。

不同。当前代码中，已暂存的下载文件（电脑向手机提供的 PULL 传输）以 7 天为过期阈值，已暂存的上传文件（PUSH 传输）以 30 天为阈值，再由清理任务处理。这些是中转规则，不是备份承诺。重要材料请确认已完整保存到目标设备。

不能一概而论。连接本机服务和连接云端服务是不同路径：云端 Office 插件的聊天及同步数据会由服务器保存；同步确认可以清除待投递副本，并不等于删除聊天本体。官网的 Skill 帮写对话也会保存会话内容。

团队／律所共享记忆保存在服务端；主动配置 Git 等远程同步也会产生远端副本。账户、订单与用量记录属于在线服务数据。因此，我们不把社区版整体描述为“所有服务器零留存”。

本机文件、项目数据库和个人／项目记忆需要由您保管。先确认文件已导出或复制，项目和聊天数据已有可恢复的备份，再进行迁移或清理。仅重新登录网站不能等同于恢复旧电脑上的全部内容。

删除本机文件、云端共享内容、网站账户及外部同步副本是不同操作。手机中转服务不应作为长期备份使用，分享诊断日志前也请检查是否包含案件内容。

AI WorkDeck 使用现有模型 API 提供功能，不以用户案件材料训练自己的基础模型。社区版的“记忆”实现是把适用的事实、偏好和经验整理成可读的 Markdown 内容，在后续任务中作为上下文使用，并不是训练或修改模型权重。

这项说明针对 AI WorkDeck 自身。请求送往 OpenRouter、模型厂商或其他工具服务后，对方如何处理内容取决于相应服务政策、端点和实际隐私设置。“不训练”与“零留存”并不是同一件事，不能据此承诺所有外部服务都不保存内容。

个人和项目记忆以 Markdown 内容、索引等形式存于桌面本机数据库，可供读取、修改和删除；并非每份记忆都一定对应磁盘上一个独立的 .md 文件。启用相应 Git 同步时，也可能保存到您配置的远端。

团队和律所记忆用于多人共享，当前实现通过官网保存到服务端，不是仅存本机。团队管理员管理团队记忆；律所记忆的写入由总部团队的管理者控制，读取按成员所属组织授权。写入前应确认内容适合该范围的成员共同使用。

查看并修正或删除对应范围的记忆；只适用于一个案件的内容应留在项目范围，不要写入团队或律所共享记忆。记忆是供模型参考的上下文，仍可能被错误总结或不当使用。处理重要任务前，应核对当前采用的事实和规则。

可以评估社区版本地部署：由事务所自备服务器，在所内运行存储和模型服务。当前已有可配置的本地模型接入，但不同模型的工具调用、视觉及其他能力需要逐项适配验证，不能假定与默认云端功能完全相同。

要实现特定工作流的资料不出所，相关存储、模型和处理服务都必须位于所内，并关闭或替换外部模型、云端 OCR／转写、联网搜索、手机云中转、官网共享记忆、远程同步及其他外联。只购买服务器，或只把模型换成本地，并不足以保证整套软件完全不出网。

如有需要，可以联系开发者，说明部署规模、模型、希望保留的功能及网络限制，一起核验所内部署方案。这里讨论的是社区版部署，不是企业版产品。

云端模型需要上下文才能完成任务。您的提问、与任务相关的对话、所提供或工具读取的文件内容，以及调用中采用的记忆，都可能成为请求的一部分。并不是只把一句指令发出去，也不等于默认发送整个项目。

桌面平台通道使用分配的额度与密钥，直接向 OpenRouter 请求模型服务，再由其路由至模型厂商；官网负责账户与额度，并非所有桌面请求都先由官网代理。其他通道、插件或在线工具按各自配置工作。

对普通桌面模型调用，官网不在这条请求正文的转发路径上。但桌面应用本身会保存本机聊天，部分日志也可能含响应片段。云端 Office 插件、官网 Skill 帮写、团队共享记忆和手机中转还有各自的保存逻辑。

因此，不能用“软件完全没有留存”概括全部功能。外部模型服务的保留和训练政策也需单独核对；社区版不能替所有供应商作统一的零留存保证。

先区分本机整理与需要联网的 AI 或工具操作，再确定本次会发送哪些材料、发送到哪里，以及接收服务适用的政策。优先只提供完成任务所需的片段，并视案件要求去除姓名、证件号码等不必要的信息。

有明确不得外发要求的材料，不应仅因“文件存本机”就交给云端模型或在线工具。是否允许外发，应遵循客户约定和所在机构的要求；本地存储本身不构成对整个处理过程的合规或保密保证。

不能把“加入团队”理解为自动共享整个本机工作目录。但团队共享记忆是面向相应成员的共享内容，团队看板也会显示按角色和设置允许的使用信息。项目名称的分享有单独设置。

请按最小必要范围创建共享内容、邀请成员和授予管理权限；不要把某个客户的保密细节写进全团队可读的通用记忆。

应先回到原始来源核验。重点检查法域、发布时间与生效状态、条文版本、案号、裁判机关，以及引文是否确实支持结论。模型可能生成不存在的来源，也可能把真实来源用于错误结论。

把 AI 输出作为研究和起草材料，事实认定、适用法律与最终交付仍由办案人员审核。

逐项核对姓名、金额、日期、否定词、条款编号、附件和跨页表格。识别与总结可能遗漏细节，模型看到的上下文也可能不是文件全部内容。

保留原件，比较修改前后的差异；对影响权利义务的删改、引文和结论进行人工确认，不要用摘要替代原始证据。

先了解其读取的文件、访问的服务和可能执行的操作。第三方工具会引入自己的数据接收方与处理规则；文件或网页中的文字也可能包含误导模型的指令。

只向可信工具提供必要访问范围，重要写入、删除或对外提交前检查操作对象与结果。不要把客户材料、密钥或密码发到公开社区来排查问题。

中国大陆站 aiworkdeck.com 与境外体系独立，账户和在线数据不互通。workdeck.ai 与 aiworkdeck.us 属于境外同一体系，用户数据互通。

桌面端连接的服务区域应与您注册、充值的站点一致。切换网站语言不会迁移账户、余额或本机项目。