数据安全与边界

Picorca 以用户设备上的本地工作空间管理项目和素材。共享、在线发现以及用户主动启用的外部服务会涉及网络，因此需要了解数据会到哪里、谁能读取。

核心安全原则

本地存储与权利归属

图片、目录、标签、索引和预览等项目数据主要保存在参与者各自的设备上。使用 Picorca 不会将用户对项目数据的控制权益，或其原创素材依法享有的知识产权转让给 Picorca。

密钥保护与授权共享

项目数据由本地密钥体系保护。只有用户主动发起共享后，持有相应授权信息的参与者才能读取共享范围内的内容；共享邀请凭证应像访问密钥一样妥善保管。

数据如何流动

图中的绿色箭头表示项目内容可能流向的设备或服务；灰色虚线表示在线发现协助建立连接。发现节点不等于保存素材，但服务和网络参与者仍可能看到与连接有关的元数据。点击图片可放大查看。

个人项目不发起共享时，项目数据留在当前设备的本地工作空间。发起共享后，内容只在授权范围内同步；协作者接收完成后，拥有自己的本地副本。这也是共享前需要确认成员身份和素材授权的原因。

需要了解的边界

• 共享后的副本： 项目同步到其他参与者的设备后，对方会持有可在本地读取的副本。分享者无法持续限制该副本的复制、导出或再次传播，请在共享前确认成员和素材授权。
• 连接与运行元数据： 共享优先尝试 P2P 直连；无法直连时，Relay 可转发无法解密的加密流量，但不是素材仓库。Relay 和在线发现服务仍可能接触 IP 地址、连接时间、节点寻址信息等元数据。
• 外部工具与服务： MCP 在本机提供访问控制，但连接它的 AI 客户端未必完全离线。用户主动启用的 AI、翻译等第三方服务，会按其接口规则处理请求所需的数据。
• 设备安全与备份： 项目加密无法替代设备和账户保护。Picorca 不保留可供恢复的完整云端项目副本，用户需要自行维护备份。

以上是核心原则与边界。网站账户等在线服务的数据范围、密钥与邀请凭证管理、MCP 权限及第三方服务的具体注意事项，请阅读完整说明。

Picorca 数据安全、加密与权利归属说明 查看本地存储、素材权利、加密、共享、Relay、在线发现、MCP 与第三方服务的详细说明。