AI桌面助手的隐私底线 数据可落本地不出域，还能一键切换云端，全能智能体
本地部署模型 + 数据不出域 + 本地数据分析，让数据更安全。这一篇讲实现。
一、数据不出域：全在本地
★ 本地文件处理在本地。所有 Excel、文档、批量改名、数据整理等操作，在本地完成，不上传任何信息。
★ 本地数据分析在本地。数据统计、透视、可视化分析，全在本地跑，敏感数据不离开你的电脑。
★ 模型钥匙在本地。API 密钥等配置信息本地保存。
★ 删除保护。涉及删除操作有权限校验，不强行绕过。
【配图】AiPy 安全中心：数据安全可保障
二、本地部署模型：Ollama 完全闭环
AiPy 支持配置本地 Ollama 模型，让数据完全不出域。下面看完整流程：
【配图】本地拉取 Qwen2.5 等开源模型
【配图】Ollama 开启本地服务开关
【配图】将 Ollama 配置到 AiPy 自定义模型
【配图】AiPy 自定义模型添加界面
【配图】Ollama 本地服务运行界面
【配图】本地模型密钥配置
整套配下来，敏感数据 0 字节出域。
三、沙箱隔离：运行更安全
★ 执行沙箱。代码在隔离环境运行，文件系统、网络、进程、权限都受限，防止乱改系统。
★ 本地优先。文件处理、数据分析默认本地，不上传。
★ 实时审计日志。所有操作有记录，安全可追溯。
【配图】AiPy 安全中心：可配置沙箱 + 实时审计日志
四、例外
LLM 调用本身。如果用户用云端模型（GPT、通义等），prompt 会发到厂商云。这部分不可避免。如果用户在意，用本地推理（Ollama）即可完全闭环。
五、大白话总结
AiPy 不是“数据全上云”，而是“该本地的本地，该云端的云端”。
★ 本地文件处理 → 全在本地，不上传。
★ 涉及隐私 → 一键切本地模型，完全离线。
★ 需要强大能力 → 切云端，灵活切换。
本地部署模型 + 数据不出域 + 本地数据分析，让数据更安全。
六、为什么选 AiPy？
★ 全能。不止本地知识库，还能写代码、做网站、做PPT、批量处理文件、操控浏览器、写小说。
★ 灵活。隐私数据切本地，强大任务切云端，一个工具全搞定。
★ 安全。沙箱隔离 + 本地优先 + 删除保护，数据安全有保障。
【配图】AiPy 全能工作台桌面
