QoderWake通过端到端审计日志、数据不出域架构和动态权限红线三重机制保障敏感数据安全：所有操作留痕可溯，核心数据本地处理，越权行为实时拦截。
☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜
如果您在使用QoderWake执行代码分析、修复或跨工具协作任务时，关注其对敏感数据的处理方式，则需重点考察其端到端操作审计能力与数据不出域的实际实现路径。以下是保障隐私的核心机制解析：
一、端到端操作审计日志全程留痕
QoderWake将每个Agent的操作行为纳入独立权限沙盒运行，所有动作均强制写入不可篡改的审计日志，涵盖工具调用、上下文读取、决策触发点及人工确认环节，确保每一步行为可追溯、可复盘、可归责。
1、Agent启动后自动注册唯一会话ID，并与用户身份绑定；
2、每次调用GitHub、Slack、CRM等外部Connector时，日志记录目标系统、接口路径、请求参数摘要（不含明文凭证）；
3、涉及代码变更的操作，日志同步捕获diff内容、分支名称、提交前快照哈希值；
4、当触发权限红线（如主干分支写入、生产数据库连接），系统立即暂停并生成含时间戳、操作者、阻断原因的审计事件条目。
二、数据不出域：本地执行环境与最小化上传策略
QoderWake采用“本地优先”架构，核心任务执行引擎部署于用户终端，仅在必要且明确授权前提下向大模型API服务商传输脱敏文本片段，原始文件、项目结构、配置密钥等关键资产始终保留在本地工作目录内。
1、安装时默认创建隔离工作区，Agent仅被授予对用户指定目录的读写权限；
代码编辑 CLI 工具集合：Cursor CLI（agent）和 Qoder CLI（qodercli），用于代码修改、重构、Code Review 及自动化代码任务。
2、对未授权路径的访问请求（如~/Downloads或/etc/），系统弹出强制交互式授权窗口，无用户点击确认则拒绝执行；
3、代码理解类任务中，仅提取函数签名、注释块、错误堆栈等结构化文本上传，完整源码文件不离开本地内存空间；
4、所有上传至云端的文本均经过去标识化处理，移除变量名、路径字面量、IP地址等可关联实体的信息。
三、权限红线驱动的动态访问控制
QoderWake依据预设的职业行为指南，在运行时动态校验操作意图与当前上下文的合规性，一旦检测到越权倾向即刻冻结流程，防止误操作演变为数据泄露事件。
1、在Agent模式下执行修复建议生成前，自动识别当前Git分支是否为main或prod，并比对权限白名单；
2、若检测到目标数据库连接字符串含“production”或“primary”关键词，系统立即终止SQL生成流程并提示人工介入；
3、对Notion文档、客户群消息等含PII字段的内容进行实时NER识别，发现身份证号、手机号、邮箱等敏感模式后自动屏蔽对应段落；
4、每次跨工具操作前，调用本地策略引擎校验Connector权限矩阵，缺失任一必要权限则返回拒绝响应。
