5.4 隐私与权限
本地部署让你控制运行环境和工作数据的存储位置，但调用外部模型时，任务所需的上下文仍会发给模型服务商。
可能离开设备的数据
| 操作 | 可能发送的内容 |
|---|---|
| 模型推理 | 提问、选中的资料、相关上下文、工具结果 |
| 在线搜索或网页读取 | 检索词、网址及服务所需请求信息 |
| 外部工具调用 | 该工具接收的参数、身份和业务内容 |
| 主动导出或分享资源包 | 你选入包内的内容 |
| 应用使用与资源安装统计 | 随机安装编号、版本、使用日期，以及已添加的官方资源 ID、版本与类型；详见使用统计 |
npm 安装和容器启动默认发送使用与官方资源安装统计；源码启动默认不发送。安装编号可关联同一安装的多次记录，因此统计是去标识数据，不是完全匿名。启动前设置 TELOA_USAGE_STATS=off 可排除上报，完整字段、保留期与规则见使用统计。先了解来源和接收方，再决定是否加入敏感资料；本地数据库不保证整个调用链完全不出网。
三种不同的决定
- 长期授权：为员工开放特定工具或资料范围。
- 当次审批：判断一次具体动作是否允许。
- 成果确认：判断内容能否作为最终结果或对外发布。
它们不能相互替代。审批界面只覆盖实际接入的审批路径；第三方工具与智能体引擎的行为还需要独立评估。
本机执行与容器执行
原生运行让工具在你的电脑上执行，访问范围仍取决于工作目录、工具授权、沙箱与操作系统权限。安装软件不等于同意它访问全盘、所有应用或浏览器资料。
容器执行使用容器内的环境。显式挂载目录可能允许工具修改容器外电脑上的文件，取决于挂载和工具权限；不能把“放在 Docker 里”视为所有动作都安全。远程部署如需访问个人电脑，仍需要另行配置连接方式，当前 npm 安装不包含远程电脑控制。
密钥与备份
密钥保存在专用的密钥存储中，不进入群消息或技能。备份可能包含完整身份和工作数据，应使用受控、加密的保存位置并限制读取权限。
当前个人 Web Alpha 不等于企业多用户安全边界。不要仅通过反向代理就把本机单用户服务当成多人 SaaS。企业身份、隔离、审计与私有化交付见版本说明。
网站访问统计
Teloa 官网（www.teloa.ai）、文档站（docs.teloa.ai）和市场站（market.teloa.ai）使用 Cloudflare Web Analytics 统计访问情况，只得到页面浏览量、来源页、国家或地区、设备类型与页面加载性能等聚合数据。它不使用 Cookie，不通过浏览器特征识别访客，也不用于跨站追踪。
网站访问统计与应用内的使用统计是两回事：前者只统计上面三个网站的访问，后者是 Teloa 应用在运行中发送的统计。