本地控制与数据
Zimo 把模型能力带入本机工作空间。你可以选择工作区、模型服务和操作权限；本地保存与在线处理是两个不同的环节。完整说明见隐私与数据控制。
项目数据
项目文件、会话、工作空间信息、长期记忆、执行记录和本地配置由桌面应用在本机管理。Local 与 Cloud 的本机数据独立，不会自动复制另一款客户端的会话或密钥。
使用在线模型时，参与任务的文件内容、历史对话、截图、记忆和工具结果可能作为上下文发送，不限于你手动上传的附件。主动调用上传、分享等外部工具时，相关内容也会发送至目标服务。
工具权限
文件修改、命令执行、浏览器操作和桌面控制可能改变项目或系统状态。Zimo 根据权限设置处理工具操作；需要确认的路径可选择单次、会话或长期授权，也可以拒绝。已有授权可能使后续操作直接执行，请谨慎授予长期权限。
确认前应检查：
- 操作目标是否属于当前任务。
- 文件和目录范围是否准确。
- 是否会覆盖、删除或向外部系统发送数据。
- 是否保留了必要的备份和恢复路径。
密钥保护
模型 API 密钥通过操作系统安全能力加密保存。密钥不应出现在项目源码、日志、截图或公开问题中。
备份与恢复
重要工作空间应定期备份。执行批量修改、升级或数据迁移前，先确认可恢复的备份已经存在。
云端模型边界
Cloud 内置模型请求经过 Zimo 在线服务，再转发至上游模型。自定义模型按配置的地址连接；Local 的养料站模型按客户端获得的服务地址连接。使用中转服务时，应同时了解中转方与上游的数据处理规则。
对于敏感项目，应评估对应服务的隐私与保留政策，或使用合适的本机模型。连接本机模型只改变模型请求的处理位置，不会自动关闭账号、更新、统计或联网工具。
基础设备与使用统计
两款正式版客户端会自动发送设备标识摘要、版本、系统平台与架构，以及首次运行、配置模型、首次任务成功等事件和周期性心跳。上述统计字段不包含文件正文或对话正文，但设备标识可关联同一设备的使用记录。详细信息见隐私政策。