Qoder需通过三步实现真本地化：确认配置文件中api_endpoint指向本地地址、用防火墙阻断外联、启用本地模型并验证无外网通信，再结合预脱敏处理敏感数据。
☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜
你需要在本地用Qoder处理合同、源码、会议纪要等敏感数据，又担心内容被上传到云端泄露——这确实不是杞人忧天，因为Qoder默认联网调用远程大模型API，原始文本若未经控制直接发送，就可能在传输链路或服务端日志中留下痕迹。
确认Qoder当前是否处于“真本地”状态
第一步：打开任务管理器→切换到“详细信息”页签→找到名为qoder-cn.exe或lingma-agent的进程→右键“打开文件所在位置”。
第二步：进入该目录，查找是否存在config.json或settings.yaml。若完全找不到配置文件，说明你使用的是标准版Qoder CN，【所有请求均默认走阿里云线上API，不经过本地拦截】，此时必须先完成本地化改造，否则后续操作无效。
第三步：用记事本打开配置文件，搜索api_endpoint字段。如果值为https://lingma-api.tongyi.aliyun.com或类似公网域名，即表示当前为云端模式；若值为http://127.0.0.1:8080或/v1/chat/completions本地路径，则已接入本地推理服务，可继续下一步。
切断外网通道：三步封死上传路径
方法一：防火墙强制阻断出站
在Windows高级安全防火墙中新建一条“出站规则”，程序路径精确指定为Qoder安装目录下的qoder-cn.exe，操作设为“阻止连接”。这一步能拦截90%以上的意外外联，包括遥测上报和自动更新检查。
方法二：绑定回环接口并禁用远程监听
编辑config.json，将server.bind_address明确设为127.0.0.1，同时把enable_cloud_sync、telemetry_enabled全部设为false。改完必须重启Qoder，否则配置不加载。
方法三：验证无外联残留
启动Qoder后，立刻打开命令提示符，执行netstat -ano | findstr :8080（假设你本地服务监听8080端口），确认“本地地址”列只显示127.0.0.1:8080；再运行resmon.exe→“网络”页签→筛选Qoder进程，确保“远程地址”一栏为空或仅含127.0.0.1。只要出现任何192.168.x.x以外的IP，就说明仍有插件或子进程偷偷连外网。
启用本地模型替代云端API
第一步：下载支持本地运行的轻量模型，例如Qwen2.5-0.5B-Instruct或Phi-3-mini，放入Qoder\llm_models\子目录。
第二步：用Ollama或LM Studio启动该模型，确保其HTTP服务在http://127.0.0.1:11434正常响应（访问该地址应返回JSON格式的API文档）。
第三步：修改Qoder配置中的api_endpoint为http://127.0.0.1:11434/api/chat，同时将model_name设为对应模型名（如phi3）。注意：Qoder 2.3.0+版本才原生支持Ollama协议，旧版本需手动打补丁或换用Llama.cpp WebUI桥接。
第四步：在Qoder IDE插件中触发一次代码解释请求，同时用Wireshark抓包过滤tcp.port == 11434，看到HTTP POST请求且无其他外网连接，即证明流量已100%留在本地。
对输入内容做预脱敏再提交
方法一：用正则批量模糊化
在VS Code中装好“Regex Previewer”插件，对选中文本运行以下替换：手机号(\d{3})\d{4}(\d{4})→$1****$2；身份证号(\d{6})\d{8}(\d{4})→$1********$2。这比手动删减快得多，且保留结构便于模型理解上下文。
方法二：启用Qoder内置脱敏开关（仅限企业专属版）
在Qoder CN设置页勾选“输入内容自动脱敏”，系统会自动识别并替换姓名、邮箱、URL、IP地址四类字段。注意：【该功能不处理自定义字段如项目编号、内部代号，需额外配置正则规则】。
方法三：用Python脚本做语义级清洗
写一个3行脚本：读取剪贴板文本→用spaCy识别PERSON/ORG/DATE实体→替换成“[某人]”“[某公司]”“[某日期]”→写回剪贴板。这样连“张总监要求下周三前交付V2.3版”都能变成“[某人]要求[某日期]前交付[某版本]”，既保逻辑又断溯源。
