数据流
微信消息只在本地与所选模型之间流动
这里是可读的产品说明，不替代隐私政策。每条箭头代表实际的数据去向，虚线代表明确禁止的云端路径。
Windows 微信窗口中的消息与截图
WeChatAgent 本地客户端读取、记忆、安全检查、发送
禁止路径：微信聊天、截图、联系人和完整模型请求响应 → WeChatAgent 云端
本地高度敏感数据
- 聊天文本、聊天截图与联系人名称
- API Key 与模型完整输入输出
- 联系人记忆与含聊天内容的本地日志
- 屏幕截图和窗口校准坐标
云端账号与低敏数据
- 账号邮箱、昵称和可选手机号
- 随机安装实例、客户端版本和 Windows 大版本
- 成功/失败次数、Token 聚合和匿名错误码
- 用户明确启用的非敏感配置同步
关键控制
你能看见，也能停止和删除
安全不依赖一句“绝对安全”，而是由存储位置、权限、脱敏、用户控制和明确禁采共同实现。
第三方模型 API
消息截图或提取内容可能发送给你选择的模型服务。该服务有独立隐私政策；WeChatAgent 不代表第三方，云端也不代理请求。
API Key
密钥只在桌面端本地安全存储，默认掩码，不进入官网表单、云端同步、分析事件或工单日志。
崩溃报告
仅在用户确认后上传脱敏堆栈；检测到疑似聊天、联系人、路径或 Key 时应阻止或遮盖。
导出与删除
用户可以导出和删除云端账号数据，并在桌面端单独删除本地记忆与日志；云端不能静默删除你的本地文件。
WeChatAgent
阅读安全规则 不要让自动回复越过你的边界
从验证码、转账、合同到时间承诺，先设置哪些消息必须交回人工确认。