WorkBuddy断网运行时需从执行环境、存储控制、权限隔离与网络残留清除四维度防护：启用本地大模型离线推理、开启隐私模式清空缓存、限制系统权限并锁定沙箱存储、禁用遥测上传、验证网络零连接与数据驻留。
☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜
如果WorkBuddy在断网环境下运行，但本地数据仍存在被意外上传或残留泄露的风险，则需从执行环境、存储控制、权限隔离与网络残留清除四个维度进行主动防护。以下是保障本地数据不外泄的具体操作：
一、强制启用本地大模型离线推理引擎
该步骤确保所有AI交互（包括文本生成、指令解析、逻辑推导）完全在设备端完成，杜绝任何模型推理层面的HTTP请求、WebSocket连接或遥测回传，原始输入数据永不离开内存。
1、打开WorkBuddy主界面，点击左下角齿轮图标进入系统配置页。
2、在左侧菜单中选择【AI 模型管理】，点击右侧【添加本地模型】按钮。
3、在弹出窗口中点击【浏览】，定位并选中已下载的.gguf格式模型文件（例如qwen2.5-0.5b-q4_k_m.gguf）。
4、为该模型设置名称、上下文长度（建议设为4096）、线程数（推荐设为CPU物理核心数），并必须勾选【启用本地推理引擎(llama.cpp)】。
5、点击【保存并加载】，等待状态栏显示“模型已就绪,处于离线激活状态”。
二、开启隐私模式并彻底清空联网残留组件
隐私模式不仅禁用日志上传与对话缓存，还会主动卸载所有依赖远程验证的模块，包括遥测上报器、自动更新检查器和云端技能同步代理，从而阻断一切潜在外泄路径。
1、返回主设置页，在【安全与隐私】分类下找到【隐私模式】开关并启用。
2、阅读提示语“当前会话已进入隐私模式:不保存聊天记录、不生成本地快照、不触发后台同步”后，点击确认。
3、点击下方【强制清空现有缓存】按钮，移除存储于%APPDATA%\WorkBuddy\Cache\下的session.db与history.json文件。
4、重启WorkBuddy应用，任意聊天窗口标题栏右上角将显示“隐私模式:ON”标识。
三、限制应用系统级权限并锁定存储沙箱
操作系统级权限控制可防止WorkBuddy访问非必要资源；沙盒化存储路径则避免敏感笔记、脱敏结果或任务草稿被其他应用读取或同步工具误抓取。
1、在手机或电脑系统设置中进入“应用管理”→“WorkBuddy”→“权限管理”。
使用AIsa生成图像与视频。仅需一个API密钥即可调用Gemini 3 Pro Image（图像）和Qwen Wan 2.6（视频）。
2、逐一关闭位置、麦克风（除非需实时语音识别）、相机、通讯录等非核心权限。
3、返回WorkBuddy内部设置，查找“数据存储位置”，必须选择“仅限应用私有目录”，而非“外部SD卡”或“公共文档文件夹”。
4、在【指定工作区】窗口中，点击【浏览】选定专用文件夹（如D:\WorkBuddy_SafeZone），并勾选“启用工作区沙箱保护”，取消勾选“允许访问上级目录”。
四、禁用全部遥测与诊断数据上传功能
即使处于离线状态，部分版本仍可能缓存遥测数据并在后续联网时自动发送。关闭此类服务是切断元数据外泄链路的关键环节。
1、在“隐私与安全”设置页中，定位到“诊断数据”或“遥测设置”子项。
2、将“发送匿名使用数据”开关设为关闭状态。
3、检查“自动错误报告”选项，将其设置为“从不发送”。
4、在Claw设置中，确认安全模式为Plan或Ask级别，严禁启用Craft模式（该模式默认启用系统API调用与文件写入，存在高危外泄面）。
五、验证本地数据驻留状态与网络零连接
双重校验机制可确认当前环境是否真正满足物理隔离要求，避免因配置残留导致隐蔽联网或缓存未清除干净。
1、断开设备所有网络连接（包括Wi-Fi、以太网、移动热点、蓝牙网络共享），观察状态栏是否出现“离线运行中”提示。
2、在任意对话框中输入测试指令，如“请输出当前时间”，若响应正常且无延迟波动，说明模型确由本地CPU/GPU推理完成。
3、打开Windows资源监视器（或macOS活动监视器），在“网络”标签页中筛选WorkBuddy进程，确认其发送/接收字节数恒为0。
4、检查%APPDATA%\WorkBuddy\目录下是否存在telemetry_*.log或crash_dump_*.dmp等可疑文件，如有则手动删除并重新启用隐私模式。
