安全靠机制,不靠口号。

密钥只存 SHA-256 哈希、客户端不保存第三方 Key、音频内容不落库。转写默认在设备内完成,回答生成仍经网关处理;屏幕共享与账户下载按各自边界说明。

设备内转写

转写默认在设备内完成。

Apple Silicon 默认本地转写,可切换到云端快速或标准档;本地引擎不可用时自动回落云端,音频内容不落库。

回答网关

需要回答时,上下文才进入

只有需要生成回答时,当前问题与你启用的上下文才会进入回答链路。音频内容不落库,用量只记录字节与耗时;第三方模型的 Key 只配置在服务器端,客户端不保存。

可选屏幕上下文

屏幕内容,由你决定

屏幕读取可以独立关闭,关闭后屏幕内容不再作为当前输入。共享画面可见性取决于 macOS、会议软件与共享来源;在支持的配置下浮层可以不进入共享内容,正式使用前按真实共享方式验证。

账户与设备

密钥只存哈希,设备强绑定

每把客户端 Key 只存 SHA-256 哈希,明文不落库,并与你的设备绑定。客户端请求带设备签名;客户中心保留当前设备与换机操作,冷却与限制如实显示。

签名下载

下载可控,来源可追溯。

登录客户中心后才能下载,链接是 5 分钟短期签名链接,并在可水印时附带用户水印,便于溯源。公开站不提供匿名直链。

现场声音

按你的音频来源设置进入转写。

可用上下文

屏幕、会话与个人知识只在相应功能启用时参与。

回答

需要生成回答时经网关处理。

账户与下载

认证、设备状态与 5 分钟签名下载由客户中心管理,可水印时附带可追溯水印。

逐项机制,对着设置核对

正在配置音频、屏幕或下载?从帮助页逐项核对,很快就能确认当前设置是否符合预期。