---
title: 隐私与权限
description: 区分本地保存、模型调用和外部工具动作。
lastVerified: 2026-10-02
---

# 5.4 隐私与权限

本地部署让你控制运行环境和工作数据的存储位置，但调用外部模型时，任务所需的上下文仍会发给模型服务商。

## 可能离开设备的数据

| 操作 | 可能发送的内容 |
| --- | --- |
| 模型推理 | 提问、选中的资料、相关上下文、工具结果 |
| 在线搜索或网页读取 | 检索词、网址及服务所需请求信息 |
| 外部工具调用 | 该工具接收的参数、身份和业务内容 |
| 主动导出或分享资源包 | 你选入包内的内容 |
| 应用使用与资源安装统计 | 随机安装编号、版本、使用日期，以及已添加的官方资源 ID、版本与类型；详见[使用统计](https://docs.teloa.ai/v/0.2.2/markdown/reference/usage-stats.md) |

npm 安装和容器启动默认发送使用与官方资源安装统计；源码启动默认不发送。安装编号可关联同一安装的多次记录，因此统计是去标识数据，不是完全匿名。启动前设置 `TELOA_USAGE_STATS=off` 可排除上报，完整字段、保留期与规则见[使用统计](https://docs.teloa.ai/v/0.2.2/markdown/reference/usage-stats.md)。先了解来源和接收方，再决定是否加入敏感资料；本地数据库不保证整个调用链完全不出网。

## 三种不同的决定

1. **长期授权**：为员工开放特定工具或资料范围。
2. **当次审批**：判断一次具体动作是否允许。
3. **成果确认**：判断内容能否作为最终结果或对外发布。

它们不能相互替代。审批界面只覆盖实际接入的审批路径；第三方工具与智能体引擎的行为还需要独立评估。

## 本机执行与容器执行

原生运行让工具在你的电脑上执行，访问范围仍取决于工作目录、工具授权、沙箱与操作系统权限。安装软件不等于同意它访问全盘、所有应用或浏览器资料。

容器执行使用容器内的环境。显式挂载目录可能允许工具修改容器外电脑上的文件，取决于挂载和工具权限；不能把“放在 Docker 里”视为所有动作都安全。远程部署如需访问个人电脑，仍需要另行配置连接方式，当前 npm 安装不包含远程电脑控制。

## 密钥与备份

密钥保存在专用的密钥存储中，不进入群消息或技能。备份可能包含完整身份和工作数据，应使用受控、加密的保存位置并限制读取权限。

当前个人 Web Alpha 不等于企业多用户安全边界。不要仅通过反向代理就把本机单用户服务当成多人 SaaS。企业身份、隔离、审计与私有化交付见[版本说明](https://docs.teloa.ai/v/0.2.2/markdown/reference/editions.md)。

## 网站访问统计

Teloa 官网（www.teloa.ai）、文档站（docs.teloa.ai）和市场站（market.teloa.ai）使用 Cloudflare Web Analytics 统计访问情况，只得到页面浏览量、来源页、国家或地区、设备类型与页面加载性能等聚合数据。它不使用 Cookie，不通过浏览器特征识别访客，也不用于跨站追踪。

网站访问统计与应用内的[使用统计](https://docs.teloa.ai/v/0.2.2/markdown/reference/usage-stats.md)是两回事：前者只统计上面三个网站的访问，后者是 Teloa 应用在运行中发送的统计。