资料放在哪、谁能看到，一次说清楚。

在你自己的电脑上。桌面端把项目文件、聊天记录和运行日志都保存在本机，也可以直接把电脑里现有的文件夹当作项目。这些文件不会存到我们的服务器上。

导入文件也不会自动上传。只有当你让 AI 处理某份材料时，完成这次任务所需的内容才会发给模型；导入后自动打 AI 标签的功能默认是关着的。

在 iPhone 上拍的原件保存在 App 里，不会进入 iCloud 等系统备份。通过云端传到电脑时，文件只在中转服务器上临时放一下：电脑一确认收到，云端那份就会删除，只留一条不含文件内容的「已送达」记录。

如果文件一直没被取走，或者删除时出了意外，系统每天会自动清理，放了 30 天的会被清掉。手机上的原件和电脑收到的文件由你自己保管，删掉其中一份不影响另一份。

道理一样，期限不同：电脑发给手机的文件在云端暂存 7 天，手机传给电脑的暂存 30 天，到期自动清理。中转只管把文件送过去，不负责备份，重要文件记得在收到的设备上存好。

要看连的是哪里。Office 插件连的是你电脑上的桌面端时，数据留在本机；连的是云端服务时，聊天记录和同步数据会保存在服务器上。官网上的 Skill 帮写对话也会保存在服务器上。

团队和律所的共享记忆要让成员共用，所以存在服务器上；你自己配置了 Git 等远程同步的，记忆也会同步到你指定的仓库。账号、订单和用量记录存在服务器上，用于结算。

资料在你自己电脑上，备份也由你掌握：迁移或卸载前，先把项目文件、聊天数据和个人／项目记忆复制一份。只在新电脑上重新登录，旧电脑上的内容不会自动回来。

删除本机文件、云端共享内容、网站账号和外部同步副本是各自独立的操作。手机中转不能当备份用。给我们发诊断日志前，也请先看一眼里面有没有案件内容。

不会。AI WorkDeck 调用的是现成的大模型，我们不会拿你的材料训练模型。所谓「记忆」，只是把你的偏好、案件事实和工作经验整理成一份能查看、能修改的文字笔记，下次干活时交给模型参考，模型本身不会因此改变。

模型请求经 OpenRouter 转给各家模型厂商，它们按各自的隐私政策处理，可以点下方链接查看。对保密要求特别高的材料，可以改用本地模型，或者考虑所内部署。

个人记忆和项目记忆存在你电脑上的本地数据库里，随时可以查看、修改和删除；开启 Git 同步后，也会同步到你自己配置的仓库。

团队记忆和律所记忆是给大家共用的，所以存在官网服务器上，只有对应组织的成员能读。团队记忆由团队管理员管理，律所记忆只有总部团队的管理者能写入。往共享记忆里写东西之前，想一想是否适合让这个范围里的每个人看到。

找到那条记忆，改掉或删掉就行。只适用于某一个案子的内容放在项目记忆里，不要写进团队或律所记忆。记忆只是给模型的参考，模型仍可能理解偏差，重要的事实和规则用之前核对一下。

可以。社区版支持部署在事务所自己的服务器上，接入本地模型，存储和处理都在所内完成。

要做到真正不出所，除了把模型换成本地的，还要把其他会联网的功能一并关掉或换成所内服务，比如云端文字识别、语音转写、联网搜索、手机云端中转、官网共享记忆和远程同步。不同本地模型在工具调用、看图等能力上有差别，需要逐项测试，不一定和默认的云端版本完全一样。

有这个需要的话，欢迎联系开发者，说说规模、打算用的模型、要保留的功能和网络要求，我们一起把方案定下来。

只有完成这次任务需要的内容：你的提问、相关的对话、你提供或 AI 为这项任务读取的文件内容，以及用到的记忆。不会默认把整个项目发出去。

用桌面端和 AI 对话时，请求从你的电脑直接发往 OpenRouter，再由它转给模型厂商，中间不经过我们的服务器，我们看不到对话内容；官网只负责账号和额度结算。其他插件和在线工具按各自的设置工作。

桌面端的对话和日志只保存在你自己的电脑上，不会存到我们的服务器。会在服务器上保存内容的，只有你主动使用的几项云端功能：云端 Office 插件、官网 Skill 帮写、团队共享记忆和手机中转，前面各条已分别说明。

模型厂商那边是否保留请求，取决于各家的政策，可以点下方链接了解 OpenRouter 的相关说明。

先分清两件事：在本机整理文件，文件内容不会发出去；让 AI 处理或使用联网工具时，相关内容会发给对应的服务。所以动手前想清楚这次会发出什么、发给谁。

常见的做法是只提供完成任务所需的片段，先去掉姓名、证件号码等用不上的信息。如果客户或所里明确要求材料不得外发，就不要交给云端模型，可以改用本地模型或所内部署。

不能。加入团队不会共享你电脑上的项目和文件。同事能看到的，只有你写进团队或律所共享记忆的内容，以及团队看板上按角色和设置显示的用量信息；项目名称是否显示也可以单独设置。

邀请成员、分配管理权限时按需就好；某个客户的保密细节，不要写进全团队都能看到的共享记忆。

不建议直接用。请回到原始来源核对：法域、发布时间和是否有效、条文版本、案号、审理法院，以及引文是否真的支持结论。模型可能编出不存在的来源，也可能把真实的来源用错。

AI 的输出适合当研究素材和初稿，事实认定、法律适用和最终交付，还是要由办案律师把关。

逐项核对姓名、金额、日期、否定词、条款编号、附件和跨页表格。识别和总结可能漏掉细节，模型看到的也未必是文件全文。

保留原件，对比修改前后的差异；涉及权利义务的改动、引文和结论要人工确认，不要用摘要代替原始证据。

先弄清它会读哪些文件、连哪些服务、能做哪些操作。第三方工具按它自己的规则处理数据；文件或网页里也可能藏着误导模型的指令。

只给可信的工具必要的权限，重要的写入、删除或对外提交，执行前后都看一眼。排查问题时，不要把客户材料、密钥或密码发到公开社区。

国内站 aiworkdeck.com 和境外站点是两套独立的系统，账号和在线数据不互通。workdeck.ai 和 aiworkdeck.us 属于同一个境外体系，数据互通。

桌面端要连接你注册和充值的那个站点。切换网站语言不会迁移账号、余额或本机项目。

开源、公益性质，软件免费。桌面端以 AGPLv3 开源，源码全部公开。下载、安装、使用、修改都不付费，没有订阅，也没有功能阉割——商业授权和社区版是同一个安装包，差别在法律授权，不在功能。项目不靠卖软件赚钱，下面这 20% 也不是利润率。

你付的是外部服务的实际费用，外加统一 20%。AI 对话要调模型 API，此外还有企查查、北大法宝、OCR、语音转写、联网搜索、财经数据——这些都是外部服务商按次计费的。我们统一采购，你不必自己去开七个账号、签七份协议，但这笔钱本来就是你要花的。之所以统一加收 20%，是因为不同支付渠道的手续费差别很大：走苹果 App Store 内购，要加到 130% 甚至更高；微信支付又是另一个比例；其他渠道各不相同。逐个渠道分别定价太繁琐，用户也难理解，所以折中按 20% 统一收——也更推荐你走官网充值，那是费率最低的渠道。

前期费用由发起人先垫付，盈余优先摊销。维持网站与后台运行的服务器、域名等固定开销，一开始不向用户收，由项目发起人先行垫付。收到的钱扣除渠道费与第三方成本后如果有结余，会优先用来摊销这部分前期垫付——毕竟服务器域名也是大家在用。

摊完再捐赠，账目每半年公布。摊完前期垫付后如果还有剩余，全部捐给全国性慈善组织。每半年在官网与 GitHub 公布一次账目与使用情况，捐赠凭证原件一并公开。

在 GitHub 查看源码

每半年在 GitHub 与官网公布一次账目与使用情况

官网下载的就是社区版，与商业授权客户拿到的是同一个安装包——差别在法律授权，不在功能。个人使用、以及按 AGPLv3 条件使用的团队都不需要购买授权。只有当机构要部署修改版而不公开源码、或要做闭源插件与私有集成时，才需要内部使用授权；把内核嵌进自己的产品再卖给客户，则需要 OEM 授权。

在账户页用 Stripe 充值即可，金额自定，没有最低门槛，也不会自动续费。充值进来的 Credits 按「上游扣款 × 1.2」逐次扣减，用多少扣多少，不用就一直留着。官网充值的渠道成本最低，也是我们最推荐的方式。

所有价格都是公开标准价，对任何客户一致，包括按用量计费的 20% 和商业授权的各档年费。我们不单独议价，账目每半年公开一次。

可以。源码以 AGPLv3 公开，你可以自行编译、自行部署，也可以把 AI 调用改接自己的模型账号——我们的托管服务是可选项，不是使用软件的前提。若要在此基础上分发修改版，请遵守 AGPLv3 的源码开放义务；不愿承担这项义务的机构可以购买商业授权。

公开。每半年我们在 GitHub 和官网公布一次账目与使用情况，包括用户数、安装数、收入、各支付渠道的成本、其他各项开支和捐赠记录。

以各服务商官方价格页上的实时价格为准，我们不另行标价，实际扣款为上游扣款 × 1.2。软件会调用的外部服务及其官方价格页如下。

• AI 模型 · OpenRouter官方价格页
• OCR 文字识别 · 阿里云官方价格页
• 语音转写 · 通义听悟官方价格页
• 企业信息 · 企查查开放平台价格面议官方价格页
• 法律数据库 · 北大法宝 MCP官方价格页
• 联网搜索 · 博查 AI官方价格页
• 财经数据 · Tushare官方价格页