AionClaw本地运行时数据严格保留在本地硬盘并AES256加密，仅三类操作必须联网：调用大模型推理（prompt明文经TaoToken网关转发）、访问互联网资源（如抓取文档或下载模板）、向外部通讯平台发送消息（如钉钉/微信）；其余文件操作、定时任务、技能执行及Hermes Agent经验沉淀均完全离线。
☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜
当你在本地电脑上运行 AionClaw，所有项目文件、对话记录、自动化脚本、操作日志、技能配置都严格保留在本地硬盘，AES256 加密存储，不上传任何原始数据到远程服务器。但部分功能依赖外部服务响应，必须联网才能触发对应动作。
必须联网才能执行的三类操作
第一步：调用大模型完成推理任务。AionClaw 本身不内置大模型，仅作为调度与执行框架；每次生成文案、解析表格、调试代码、总结会议纪要时，需将脱敏后的提示词（prompt）通过 HTTPS 发送给 TaoToken 网关，再由 TaoToken 转发至你配置的 DeepSeek V4 Pro、Kimi K3 或其他兼容模型服务端。这一步【网络请求不可绕过，且 prompt 内容明文传输】，但原始文件（如 Excel、PDF、代码库）绝不会被上传。
第二步：访问互联网资源。比如“检索最新安卓开发者文档”“抓取飞书知识库更新列表”“下载 GitHub 上的开源模板”，这些动作需 AionClaw 启动本地浏览器或调用系统 curl/wget，自然依赖网络连接。
第三步：向外部通讯平台发送消息。当你设置“自动把日报发到钉钉群”或“微信私聊提醒老板签字”，AionClaw 会调用钉钉/企业微信/飞书官方 SDK 的 Webhook 接口，或注入浏览器上下文执行真实登录态操作——无论哪种方式，都需联网完成身份校验与消息投递。
完全离线可运行的功能模块
本地文件操作：读写 Excel/CSV/Word/PDF/Markdown，重命名、归类、提取文本、批量替换关键词，全部在本地完成，无需联网。
定时任务调度：Cron 引擎完全驻留内存，设定“每天9:00整理桌面截图文件夹”或“每30分钟检查Downloads目录新增PDF”，不依赖任何外部时间服务，系统本地时钟即可驱动。
技能逻辑执行：比如“把剪贴板文字转成带编号的 Markdown 列表”“按规则重命名一批截图文件为‘日期_场景_v1’”，只要技能本身不含 fetch、openUrl、sendToDingTalk 等联网动作，就全程离线运行。
Hermes Agent 经验沉淀：用户每一次点击、输入、修正、跳过，都会实时写入本地 memory.db 文件，用于后续相似任务路径优化，该数据库不联网同步，也不上传。
如何临时切断联网但仍保留核心能力
方法一：物理断网 + 关闭 TaoToken 网关。拔掉网线/WiFi，再在 AionClaw 设置 → 模型管理 中停用所有已配置模型。此时仍可使用全部本地技能、定时任务、文件处理功能，仅禁用 AI 生成类操作。
方法二：启用 TaoToken 本地代理拦截。在 TaoToken 设置中开启「离线模拟响应」开关，它会返回预设的静态 JSON 响应（如固定格式的待办清单），适合测试技能流程是否通畅，而无需真实调用模型。
【注意：开启「离线模拟响应」后，所有 AI 生成内容均为固定模板，不可用于实际工作交付】
