数据与执行边界

“本地优先”不表示所有网络通信都消失，也不表示发送给模型服务的任务内容自动获得 E2EE。必须按数据流分别判断。

执行边界

Claude Code、Codex、命令、工具和工作区访问发生在目标 CLI 设备。App 与服务端不在云端替代该设备执行本地命令。

模型服务数据

用户主动发送给所选模型服务的内容，按当前模型来源、路由、模型服务配置和对应服务条款处理。E2EE 控制通道不改变模型服务处理任务内容的事实。

一张表看懂数据流

数据或动作	主要处理位置
命令、工具调用和工作区访问	目标 CLI 设备
App 对设备的控制消息	App 与目标设备之间的加密控制通道
账户、设备目录、在线状态和投递信息	账户服务与中继服务
发送给模型的任务内容	所选 Cloud 或其他模型服务
模型服务凭据、完整 CLI 状态和本地日志	目标 CLI 本地
App 中显示的状态和诊断摘要	App，按当前操作需要显示

账户与中继服务

账户服务可以处理认证、设备目录、公钥、在线状态、路由、投递、反滥用和其他必要运行元数据。受支持的设备控制消息可以在可信设备之间使用端到端加密。

本地保存

模型服务凭据、CLI 状态、工作区授权、策略和完整本地日志的具体保存范围由目标 CLI 负责。App 只应显示完成当前操作所需的数据或经过约束的状态摘要。

公开文档的表述要求

• 不把所有产品数据笼统描述为“全部 E2EE”。
• 不把“服务器不执行命令”写成“服务器看不到任何元数据”。
• 不把显示安全摘要写成完整原始审计日志。
• 对 Cloud、远程设备与本地模型服务分别说明处理边界。