隐私与本地数据

Agent Teams 以本地优先为原则，但你所选择的运行时/提供方路径仍然很重要。本页介绍桌面应用在本地存储哪些数据，以及当智能体调用提供方支持的模型时，哪些数据可能离开你的机器。

哪些数据留在本地

桌面应用在你的机器上运行，并读取本地的项目/运行时数据来驱动 UI。典型的本地数据包括：

• 项目文件
• 团队配置与成员元数据
• 任务元数据、任务评论与任务引用
• 收件箱消息
• 运行时/会话日志
• 启动状态与引导诊断信息
• 审查状态
• 本地应用设置

重要的本地位置包括：

平台	位置	用途
macOS/Linux	~/.claude/teams/<team>/	团队配置、成员元数据、收件箱、启动状态、引导证据、运行时诊断信息、已发送消息记录、kanban 状态，以及与审查相关的团队文件。
Windows	%APPDATA%\Claude\teams\<team>\	同上——团队配置、成员元数据、收件箱、启动状态与诊断信息。
macOS/Linux	~/.claude/tasks/<team>/	团队看板的持久化任务 JSON 文件。
Windows	%APPDATA%\Claude\tasks\<team>\	同上——持久化任务 JSON 文件。
macOS/Linux	~/.claude/projects/<encoded-project>/	Claude/Codex 风格的项目会话文件，用于会话历史、上下文分析以及基于转录的 UI。
Windows	%APPDATA%\Claude\projects\<encoded-project>\	同上——项目会话文件。

具体文件可能因运行时和应用版本而异。在调试启动问题时，最新的证据通常位于相应的 ~/.claude/teams/<team>/（或 %APPDATA%\Claude\teams\<team>\）文件夹下。

哪些数据可能离开你的机器

Agent Teams 本身并不是面向你代码仓库的云端代码同步服务。它无需将你的整个项目上传到 Agent Teams 服务器，即可显示看板、收件箱、日志或审查 UI。

然而，当一个智能体请求提供方支持的模型进行工作时，提示词上下文、所选文件内容、任务文本、评论、工具结果、命令输出以及其他运行时提供的上下文，可能会通过所选的运行时/提供方路径被发送出去。发送的内容取决于运行时、模型、工具调用、提示词以及提供方配置。

提供方身份认证、提供方侧的数据保留、训练、日志记录、区域处理以及计费，均受你所选择的提供方/运行时的政策约束。对于敏感项目，请查阅这些政策。

常见示例：

操作	可能通过运行时/提供方发送的数据
让智能体编辑某个文件	任务提示词、相关文件内容、工具结果与命令输出
附加一张截图	附件内容以及周围的任务/评论文本
请求代码审查	diff 上下文、所选文件、评论与验证日志
调试失败的命令	错误输出、堆栈跟踪与引用的源码片段

应用不保证哪些事项

• 它无法保证提供方支持的模型调用永远不会接收到私有代码。
• 它无法覆盖提供方的数据保留或计费政策。
• 它无法让远程提供方表现得像一个完全本地的模型。
• 它无法保护那些智能体被指示粘贴到提示词、任务评论、文件或命令中的密钥。
• 它无法让每个运行时都暴露相同的转录或审计细节。

实用指南

• 不要将密钥附加到任务、评论或私信中。
• 对于敏感项目，请查阅提供方政策。
• 对于有风险的代码仓库，使用较低的自主级别。
• 处理私有代码时，保持任务范围狭窄。
• 调试时优先使用本地证据和日志。
• 在让智能体处理机密材料之前，检查生成的提示词、任务描述与附加文件。
• 使用符合你隐私要求的提供方/模型路径。

在敏感的代码仓库上使用 Agent Teams 之前：

1. 从工作区和任务附件中移除密钥
2. 选择你被允许使用的运行时/提供方路径
3. 从低自主级别和小任务开始
4. 在扩大范围之前，审查任务提示词与生成的评论
5. 将日志保留在本地，除非你有意为获得支持而分享它们

开源模式

应用本身是开源且免费的。你可以在代码仓库中查看本地编排、任务跟踪、收件箱、运行时诊断以及审查流程的工作方式。