XD-2026-1023-04172026-10-23 14:02
这条凭据不该出网。
- 01它没有出现在本轮请求的任何历史轮次里
- 02它在一次工具返回中被一并带回（请求侧）
- 03目标地址不在你的白名单内
已打码 · 放行仅本轮样例
XD-P · 2026
对话出门前，
先判一遍。
出站脱敏与响应验真，两道都跑在你自己电脑上。 每一条敏感凭据的首次出现方向都被记下来，需要时能导出成证据。
当前版本 v0.1.21-alpha · Windows 为主力平台 · macOS / Linux 随 Release 构建
以上为一次真实拦截的脱敏样例。实际判定取决于你启用的档位与检测结果。
中转站的信任边界
它让你用上更多模型，也成了你和模型之间的中间人。
可见性
可见性
你发出的提示词与模型返回的内容，它都能完整读到。
中转站不是黑盒转发，它必然持有明文。
完整性
完整性
它位于链路中间，可以在结果交给你之前改写内容。
响应被改过，你不一定看得出来。
真实性
真实性
你请求的模型与真正回答你的模型，未必是同一个。
降级、换模、截断，都可以发生在中间。
出站脱敏 · 响应验真
出门前先脱敏，回来时先验真。两道都在本机执行。
出站
出站
对话出网之前，在本机把敏感字段换成占位符，再交给中转站。 API 密钥、Token、身份证号、银行卡、手机号与邮箱都在其中。
入站
入站
返回内容先过五类检测，再呈现在你面前。危险工具参数系统提示词注入响应模式异常隐藏指令敏感信息泄露
凭证来源台账
凭证来源台账
每条敏感凭据记录首次出现的方向、角色与时间。响应里新出现的凭据会被单独标出 —— 这是区分「我的任务需要它」与「链路上被取走」的唯一依据。可导出为证据包。
三档判度
不用调参数，切换一个档位就是换一套处置强度。
宽松
只处置高置信风险，尽量保留模型原样。
仅拦高危；统计类只记录
均衡默认
安全与可用取平衡，兼顾拦截与误报。
高 + 中置信都处置；统计类记录并提示
严格
扩大拦截范围，优先保障安全。
更多可疑项被拦；可疑响应降级呈现
隐私边界与误报
能一条条交代的边界，才算边界。
统计类信号永不阻断
统计类信号永不阻断
健康提示、内容策略提示这类信号只记录、只提示，不会丢弃整条回复。 只有满足明确风险特征的响应才进入拦截或降级。
本地数据库
本地数据库
对话与检测记录只存本机，不上传。
不做二次用途
不做二次用途
不用于训练，不用于任何其他目的。
机器码只存哈希
机器码只存哈希
仅用于激活校验，无法反推原值。
四步激活
从下载到可用，一条路走完。
壹
下载安装
下载 Windows 安装包并完成安装。
贰
复制机器码
打开客户端「激活」页，复制机器码。
叁
网页领取
登录账号，提交机器码领取激活码。
肆
粘回激活
把激活码粘回客户端即可。
你可能想问
关于激活与隐私。
换电脑了怎么办？＋
激活码与机器码绑定。换设备后在网页端为新机器码重新领取即可。
激活码有有效期吗？＋
有。网页端记录里会标注有效期，请在有效期内完成激活。
会上传我的对话吗？＋
不会。对话只在本机处理与留存，机器码也只存哈希。
支持哪些系统？＋
目前以 Windows 为主力；macOS 与 Linux 已随 Release 构建。
误报了怎么办？＋
统计类信号只记录不阻断；遇到不符合预期的拦截，可切档位或反馈给我们。