对话数据留在本机，意味着什么

这篇聊一个常被忽略的问题：你在 AI 应用里说的话，默认存在哪里。以及「数据留在本机」这类设计——以开源客户端 Agora 为例——具体是怎么落实的。应用完整介绍见 Agora 介绍站。

多数 AI 应用的工作方式是：登录云端账号，聊天记录同步存在服务商的服务器上，你换台设备登录就能取回。方便，但代价是对话数据的存放地和使用权不在你手里。「数据留在本机」是把这笔账反过来算。

存储在本机是什么样子

以 Agora 为例，会话、分支、记忆文件都保存在手机本地数据库里，没有云端账号体系这一环——应用根本不提供注册登录，自然也没有「云端同步」发生。换手机时，数据跟着导出文件走：应用支持把对话、记忆、设置打包成归档导出，再到新设备导入。

联网发生在哪一刻

数据留在本机不等于完全不联网。调用云端模型时，你的消息会从设备直连你选定的服务商接口——注意是直连：客户端不经手、不中转、不代存。本地模型那条路则连这一步都没有，推理完全在手机上完成。

密钥这类敏感信息用系统级加密存储（Android Keystore 的 AES-256-GCM 加密封套）。崩溃报告默认只留在本地，发送前要经你确认，且不含对话内容。

什么样的读者适合这种设计

• 在意对话隐私，不想聊天记录躺在某个云端账号里的人；
• 工作内容敏感，希望对每一笔数据的去向心里有数的人；
• 喜欢自己管理模型账号、按用量付费而不是订阅套餐的人。

它换来的自由也有对应的责任：没有云端备份，导出归档要自己记得做；服务商的用量费用要自己盯着。适合愿意花十分钟换长期掌控权的人。

延伸阅读

• 两条使用路径的具体操作，见 BYOK密钥配置思路.md 与 手机离线跑大模型实操.md。