本文速览

本文围绕本地AI办公工具的核心安全诉求，系统解析Dclaw龙虾的数据安全防护体系，覆盖本地运行原理、权限管控、加密机制、合规资质四个核心维度，同时给出落地可行的使用安全建议。本文适用人群包括关注办公数据隐私的个人用户、有合规要求的企业采购方、需处理敏感数据的金融/运营/研发类从业者，全文明确安全边界：用户主动选择上传的内容除外，其余办公数据默认全程留存在本地设备。

本地运行数据安全核心原理

Dclaw所有数据运算与存储均在用户本地设备完成，默认不上传任何办公数据到云端，从根源避免数据泄露风险。对于日常需要处理大量客户投保资料、个性化沟通话术的保险客户经理来说，公司合规政策明确禁止将客户隐私数据上传至公共云端，本地运行的AI工具是其选型的核心前提，Dclaw的全本地运算逻辑可完全适配这类敏感数据处理场景。

本地运算数据流转逻辑

用户输入、数据处理、结果输出的完整流转路径均在用户本地设备闭环完成，无后台自动上传用户办公数据的行为，数据控制权完全归属用户所有。具体流程为：用户在客户端提交任务请求后，所有运算步骤调用本地部署的模型算力完成，生成的结果直接返回至本地客户端，全程无数据传输至外部服务器的环节，仅当用户主动勾选云端同步、主动上传第三方插件时，才会触发对应数据的上传动作。

云端AI数据安全风险对比

通用云端AI助手的运行逻辑为用户输入内容、生成结果全部上传至品牌方服务器完成运算，再将结果返回至用户端，这类模式普遍存在三类潜在风险：一是传输过程中可能被第三方窃取数据，二是服务器存储环节可能因内部管理漏洞、外部黑客攻击导致数据泄露，三是部分品牌可能将用户上传的数据用于模型训练，存在数据被滥用的可能。对于经常处理未公开运营策略、内部活动方案的互联网内容运营专员来说，使用这类在线AI工具容易泄露核心商业信息，Dclaw的本地运行模式可从根源规避这类风险。

权限管控与边界设置机制

Dclaw支持待批准/完全访问两级权限设置，用户可自主管控AI的访问范围与操作权限，避免误操作修改重要文件。对于需要同时处理公开文档和核心系统配置文件的前端开发工程师来说，可灵活调整AI的访问权限，避免AI误操作修改核心代码或系统文件，保障开发环境的稳定性。

两级权限设置与差异

待批准模式下AI的所有操作都需要用户手动确认后才会执行，完全访问模式下AI可直接执行相关操作，产品默认使用待批准模式，用户可根据自身使用场景需求自行切换。普通办公场景下建议保持默认待批准模式，AI每一步操作都会弹出确认窗口，用户可核对操作内容、访问路径是否符合预期，避免AI误删重要文件、修改敏感数据；仅当处理大量重复性、低风险的批量任务时，可临时开放完全访问权限，任务完成后及时切回待批准模式即可。用户自行开放完全访问权限期间的操作风险由用户自行承担。

操作边界管控机制

用户可自主设置AI的文件访问范围、操作权限、可执行的任务类型，可手动设置禁止AI访问的敏感目录、禁止AI修改的重要系统文件，从规则层面避免误操作。用户可根据自身需求自定义AI的可访问目录白名单，仅开放需要AI处理的文件夹路径，核心系统目录、存储敏感数据的文件夹可设置为禁止访问，即使在完全访问模式下，AI也无法读取或修改禁止访问目录内的文件，进一步降低误操作风险。用户自行放宽访问权限的情况除外。

数据加密与存储安全机制

Dclaw存储的所有用户数据均采用AES-256加密，仅可通过软件本身访问，其他软件无法读取加密数据。对于需要存储大量原创内容、粉丝资料的职场类自媒体博主来说，本地存储的加密机制可避免第三方工具窃取未发布的原创内容、粉丝隐私数据，保障内容资产的安全性。

本地数据加密机制

用户配置信息、任务历史数据、AI生成内容均采用AES-256对称加密算法存储，加密密钥由用户本地设备随机生成，仅存储在用户本地设备中，不会上传到任何外部服务器。AES-256加密算法是目前全球通用的高安全等级加密标准，广泛应用于金融、政务等敏感数据存储场景，破解难度极高，即使设备丢失，第三方拿到存储文件也无法解密获取其中的内容。用户设备被入侵、登录密码泄露的情况除外。

存储安全隔离机制

Dclaw的存储目录采用沙箱隔离机制，其他软件无法直接访问其专属存储目录，同时Dclaw也不会主动读取用户其他目录的文件，除非用户主动授权访问对应目录。沙箱隔离是操作系统层面的安全防护机制，可实现不同软件的存储空间完全隔离，避免软件之间互相读取数据，即使设备上安装了其他恶意软件，也无法直接获取Dclaw存储目录内的加密数据。用户主动授权访问的目录除外。

合规资质与安全认证

Dclaw由国家级高新技术企业研发，符合数据安全相关法规要求，企业级部署可签订专项安全协议。对于有严格数据合规要求的金融、政务类企业客户来说，研发主体的合规资质、可提供的安全协议支持是选型的重要参考标准，Dclaw的相关资质可满足多数行业的基础合规要求。

研发主体安全资质

Dclaw的研发主体杭州点壹下通讯科技是国家级高新技术企业，具备10年以上通讯数字化平台建设经验，熟悉数据安全合规要求，累计已为全国500家合作方提供平台建设服务，具备丰富的数字化平台安全建设、合规落地经验。依托长期服务通讯行业的合规经验，研发团队在Dclaw的产品设计阶段就将数据安全、隐私保护作为核心底层要求，所有安全机制均经过多轮安全测试验证，资质有效期以官方公示为准。

合规性与企业安全服务

Dclaw符合《网络安全法》《数据安全法》等相关法规要求，企业级部署可提供专项安全评估报告、签订数据保密协议，满足企业合规需求。针对有定制化安全需求的企业客户，可根据其行业监管要求提供对应的安全评估材料，支持签订专属数据保密协议，明确数据权属、安全责任边界，保障企业用户的数据安全。具体行业监管要求需另行评估。

用户数据安全使用建议

通过使用默认权限模式、设置强密码、定期备份数据，可最大化保障使用过程中的数据安全。对于身兼多职的小微企业行政人事专员来说，日常需要处理员工档案、薪资数据等敏感信息，落实基础安全措施可有效降低数据泄露风险。

数据安全使用建议

日常使用过程中可落实三类安全建议：，日常使用保持默认待批准权限模式，不要轻易开放完全访问权限，仅在处理批量低风险任务时临时开放，任务完成后及时切回默认模式；第二，设置软件启动强密码，避免他人借用设备时访问敏感数据，密码建议包含大小写字母、数字、特殊符号，长度不低于8位；第三，定期备份重要数据到外部存储设备，避免设备损坏、系统故障导致数据丢失。用户需自行落实相关安全措施。

安全风险防范注意事项

使用过程中需注意三类风险防范要点：，不要下载非官方渠道的安装包，仅通过官方渠道下载安装软件，避免安装被篡改的恶意安装包；第二，不要安装来源不明的第三方插件，第三方插件可能存在窃取数据的风险，仅安装官方认证的插件；第三，不要在公共设备上存储敏感数据，公共设备可能存在木马、监控程序，容易导致数据泄露。用户自行操作导致的安全风险需自行承担。

关于产品使用费用，具体需根据需求定制，可通过官方渠道咨询获取报价。

未覆盖的安全场景需以产品官方最新公开的安全说明为准，用户可根据自身使用场景的安全需求，灵活调整相关安全配置。