QClaw通过本地执行、最小化云端交互、本地加密存储、安全沙箱防护及微信直连通道五大机制保障数据安全。所有文件操作在本地完成，仅上传加密的指令文本与元信息，记忆数据AES-256加密存于本地，高敏权限受白名单实时监控，微信仅作文本指令通道。
☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜
如果您在使用QClaw过程中关注其数据是否会被上传、存储或泄露，则需重点理解其本地化执行与最小化云端交互的设计逻辑。以下是保障数据安全与隐私的核心机制：
一、本地执行：所有文件操作不出设备
QClaw的执行引擎完全运行于用户本地电脑，所有文件读取、编辑、移动、创建等操作均在本地完成，不依赖远程服务器处理。这意味着您的Excel表格、Word文档、PDF合同、私人照片等原始文件内容永远不会离开您的设备，从根本上杜绝了因上传导致的数据暴露风险。
1、QClaw安装后自动在本地初始化执行沙箱环境，隔离任务运行空间。
2、当您发出“整理桌面截图并按日期归类”指令时，QClaw仅调用本地系统API扫描文件，不将任何截图文件内容发送至网络。
3、涉及敏感路径（如“我的文档/财务报表”）的操作，会在执行前弹出二次确认弹窗，防止误触发。
二、最小化云端交互：仅传输指令文本与元信息
QClaw与大模型之间的通信严格遵循最小必要原则，仅向云端API传递任务描述、文件名、文件类型等非敏感元信息，完整文件内容、账号密码、身份证号等关键字段均被主动过滤，确保模型端无法还原原始数据。
1、在微信中发送“总结附件PDF的第三章要点”指令时，QClaw仅上传该PDF的文件名、页码范围及摘要请求文本。
2、系统自动剥离PDF内嵌的作者信息、修订记录、隐藏图层等潜在敏感元数据。
3、所有传输文本均经AES-256加密后再通过TLS 1.3通道发送，中途无法被截获解密。
三、本地加密存储：记忆数据不上传、不共享
QClaw的持续记忆模块（包括用户偏好设置、历史操作习惯、自定义技能配置）全部加密保存于本地硬盘指定目录，采用AES-256算法加密封装，密钥由操作系统级密钥管理服务（Windows DPAPI / macOS Keychain）托管，不生成明文备份，不参与任何形式的云同步。
1、首次启动时，QClaw自动调用系统密钥服务生成唯一设备密钥。
2、每次写入记忆数据前，先使用该密钥加密，再存入本地SQLite数据库。
3、卸载QClaw时，加密数据库文件随程序目录一并删除，无残留明文痕迹。
四、安全沙箱防护：权限调用实时监控与拦截
QClaw内置原生安全沙箱，对剪贴板读写、摄像头调用、麦克风访问、屏幕录制等高敏权限实施白名单管控与实时审计。任何未授权的权限申请均被立即阻断，并向用户推送强提醒。
1、当某项技能尝试读取剪贴板时，沙箱自动检测内容是否含银行卡号、手机号等正则特征。
2、若识别为敏感信息，系统强制中断该操作，并在微信端反馈“已拦截高风险剪贴板访问”。
3、用户可在QClaw设置页查看完整权限审计日志，包括时间戳、调用进程、访问目标及拦截结果。
五、微信直连通道：指令与结果仅限文本摘要
微信作为控制入口，仅承载自然语言指令输入与结构化结果回传，不支持文件本体传输。所有执行反馈以纯文本摘要、链接或二维码形式返回，避免原始文件经由社交平台流转带来的泄露隐患。
1、在微信中发送“把上周会议录音转成文字并提取待办事项”，QClaw仅回传文字稿与待办清单，不上传音频文件本身。
2、若需发送文件给他人，QClaw默认生成本地临时链接，有效期24小时，过期自动销毁。
3、所有微信消息内容均不经过腾讯云AI服务中转，仅作为指令信道使用，不用于训练、分析或留存。
