给不能上云的文档留下工作记录

为什么需要这篇文章

安全负责人问的不是“方便吗”，而是“什么东西去了哪里”。这里的回答不是营销文案，而是它实际的行为。更准确的表述，以条款的形式写在隐私政策（英文，/en/legal/privacy）里。

留在电脑上的

• 记录、比较、恢复，全部。保存文件夹以前的状态、比较两个时点、回退，全部在这台电脑上完成。不需要网络。
• 记录本身。它在托管文件夹之外，这台电脑的数据文件夹里（Mac 为 `~/Library/Application Support/app.Octorium.Octorium`）。在设置中用显示数据文件夹查看位置，用移动…可以把它移到别的磁盘（例如加密卷）。
• 托管的文件夹。里面不会多出任何文件。不会混进外发检查或文件夹同步里。
• 文件夹名称、文件列表、时间线。服务器上没有这些。账户只知道登录邮箱和订阅状态。

离开电脑的——什么时候，什么东西

登录与订阅确认

登录时是 Google 账户的邮箱，之后是确认订阅是否有效的请求。每 7 天一次就够，其间不联网也能用。

说明请求（只在点击时）

点击听听有什么变化时，改动文件的名称和它在文件夹中的位置，以及概括后的事实（幻灯片标题、段落标题、工作表名称、数量），会经由 Octorium 的服务器发送给模型。文档正文、单元格的值、文件本身，以及托管文件夹的名称和路径都不会发送。不会自动发送。

连这些也能拦住的开关

• 设置 › 通用 › 离线模式。应用里的原话是：“不会向这台 Mac 之外发送任何内容。说明只整理事实而不用模型；不会使用你的密钥，也不会使用 Octorium 的说明生成器。记录、比较和恢复一切照常，订阅检查每周联网一次即可。”这时说明只剩下机械整理出的事实，例如哪个文件的哪张工作表改了公式。
• 设置 › 说明 › 用我自己的 API 密钥写说明。如果你的单位直接与 Anthropic 或 OpenAI 签了合同、有自己的密钥，说明请求就不经过 Octorium 的服务器，直接发给那家公司。密钥只保存在这台电脑的钥匙串（Windows 为凭据管理器）中。

和云盘的版本历史放在一起看

文件放在哪里

云盘：必须放在那家公司的服务器上。Octorium：这台电脑。

记录放在哪里

云盘：同一台服务器。Octorium：这台电脑的数据文件夹。

离开电脑的东西

云盘：整个文件。Octorium：点击说明时几百字节的标题和数量；离线模式下什么都没有。

灾难恢复

云盘：可以。Octorium：不行——它不是备份。请保留单位原有的备份体系。

免费试用 30 天，无需银行卡，从你在应用中点击开始的那一刻算起。安装请到 /zh/download；发送哪些内容的完整说明，见隐私政策（英文，/en/legal/privacy）第 2 条和第 4 条。在网站的“联系我们”中留下安全方面的问题，开发者本人会亲自回答。