设备数据、iCloud、模型请求和系统权限是四条不同路径
HeyCC 的 app 数据可保存在设备，并可在启用时通过用户自己的 iCloud 选择性同步；AI 请求所需的消息与附件会发送到用户配置的模型端点；Calendar、Reminders、麦克风等能力还受 Apple 系统权限控制。
先问数据走哪一条路
- 设备存储：HeyCC 的本地 app 数据。
- 选择性 iCloud：启用后通过用户自己的账户同步相应 app 数据。
- 模型请求：相关消息和附件发送到配置端点。
- 系统权限：Apple 控制日历、提醒、麦克风等访问。
设备存储
设备上的对话、配置或文件与远程模型请求不是同一概念。删除、本地备份和恢复能力应按实际版本验证。
选择性 iCloud 同步
启用 iCloud app 数据同步不等于所有 AI 计算都在 iCloud 或设备内，也不等于所有文件都会自动同步。
模型请求
模型回答需要把相关输入发送到用户配置的服务。提供方的日志、保留、训练政策和费用由其条款与设置决定。
系统与工具权限
Calendar、Reminders、麦克风、文件等访问受 Apple 权限控制。Bot 名称或角色不是权限隔离；模型选择也不是工具动作批准。
发送敏感内容前的检查
- 删去不必要的个人信息。
- 确认所选模型与端点。
- 只附上完成任务所需文件。
- 检查系统权限和目标位置。
- 先用低敏感度样本测试。
- 打开最终产物并确认没有意外内容。
常见问题
HeyCC 的所有数据都留在设备吗？
不是。app 数据存储、iCloud 同步和模型请求是不同路径；AI 请求所需内容会发送给配置端点。
启用 iCloud 就代表 AI 不出设备吗？
不代表。iCloud app 数据同步与模型请求是不同机制。
不同 Bot 是安全隔离的吗？
Bot 角色不是安全边界。实际访问取决于数据、模型、工具、系统权限和配置。
如何减少发送给模型的数据？
缩小任务范围、删除不必要字段、只附所需文件，并检查端点与提供方政策。