哪些数据会离开你的电脑

Kitewell 在你的电脑上运行。你的工作流、运行历史、日志、密钥和登录信息，都保存在这台电脑上的一个文件夹中。除非你设置的某个步骤、某项同步或某次登录发送了数据，否则什么都不会发往任何地方。

本页说明数据可能去往哪里，以及如何逐一阻止。

数据可能去往哪里

你的电脑

Kitewell（引擎：Dagu）

工作流及其更改历史
运行历史、日志、输出文件、截屏
加密保存的密钥
邮箱和网站的登录信息
与助手的对话

你选择的 AI 模型
发送内容
提示词、网站步骤读取的页面文字、桌面步骤拍下的截屏，以及你与助手的对话。
发送时机
步骤使用 AI 时，或你使用助手时。
如何阻止
为每项 AI 功能选择运行在你自己服务器上的模型；这样这些内容就不会离开你的网络。
你自己的系统和网站
发送内容
步骤输入、上传和发送的内容。
发送时机
工作流运行时，完全按照你搭建的方式。
如何阻止
删除该步骤。
你的邮件服务器和提醒渠道
发送内容
步骤发送的邮件。对于提醒：发生了什么、哪个工作流，以及一个返回链接，从不包含运行的输出。
发送时机
你连接邮箱或添加提醒渠道时。
如何阻止
断开邮箱连接，或移除该渠道。
由 Descarty 运营的 Dagu Cloud
发送内容
你的套餐、Kitewell 版本，以及这台电脑的名称和 ID。对于已同步的项目：其工作流和密钥的名称（从不包含密钥的值），以及每次运行的状态和失败步骤的名称。对于 Kitewell 的内置模型：每个请求，由 Dagu Cloud 转交给 OpenRouter。对于助手的网络搜索：每次搜索的关键词，由 Dagu Cloud 转交给 Serper，且不会保存。
发送时机
你登录、同步项目、使用内置模型，或助手搜索网络时。免费套餐无需账户，也不会发送任何内容。
如何阻止
退出登录，或停止同步该项目。工作区所有者可以在 Dagu Cloud 中关闭运行状态共享。
经由 Kitewell 中继的 ChatGPT 或 Claude
发送内容
应用向 Kitewell 请求的内容：工作流、运行及其日志、表格、知识库。中继只负责转发，不保存任何内容。
发送时机
你连接应用时。
如何阻止
关闭远程访问，或吊销该应用。

除此之外，Kitewell 不发送任何内容。没有使用情况跟踪，没有崩溃报告，也没有数据分析。只有在你通过 Kitewell 的内置模型或助手的网络搜索发送请求时，Descarty 才会收到你的运行所处理的数据，而且仅限这些请求中的内容。唯一的其他请求是版本检查，其中不包含任何与你有关的信息。

永远不会离开的内容

密钥的值。 在这台电脑上加密保存，在日志中被遮盖，从不导出、备份或同步。已同步的项目只携带密钥的名称；每台电脑各自持有自己的值。
登录信息。 邮箱连接、保存的网站登录信息和 SSH 密钥，要么加密保存，要么保存在只有你的用户才能读取的文件中，并且不包含在备份中。它们的加密密钥又用操作系统持有的设备密钥封存。
运行日志和输出。 默认在数据文件夹中保存 30 天。已同步的项目会报告每次运行的状态和失败步骤的名称，从不报告其参数、日志、输出或表格中的值。
Excel 文件。 就地读取和写入。只有当你让模型或已连接的应用读取单元格时，单元格内容才会离开。

选择 AI 在哪里运行

每项 AI 功能使用的，要么是你在 智能体与模型 中添加的模型，要么是 Kitewell 的内置模型。在已登录 Dagu Cloud 的电脑上，内置模型无需密钥：它的请求经由 Dagu Cloud 发往 OpenRouter。如果使用你自己运行的服务器（例如 Ollama），提示词、页面文字和截屏都会留在你的网络之内。

网站步骤或桌面步骤输入的密码写作 %name%，因此只有名称会到达模型。

需要了解的四件事

工作流以你的权限运行。命令步骤可以读取你能读取的任何内容，因此只运行你信任的定义和命令。
桌面步骤的截屏会显示整个屏幕，包括其他窗口。请关闭不应被看到的内容。
电子邮件和 Webhook 请求属于不可信的输入：其中的文字可能操纵命令或智能体。如果工作流存在这种情况，检查并运行 会提醒你。
备份和导出不加密。它们不包含密钥和登录信息，但其他所有内容都按原样保存。

用于安全审查

Descarty 的安全页面为 IT 和安全审查汇总了这些信息，其安全概览回答了安全问卷中通常会问到的问题。

数据流参考列出了每个目的地，以及地址、大小、保留期限和各自的加密方式。