DeskPlan 是本地优先的 macOS 应用。本说明解释当前实现保存什么、何时联网，以及如何管理数据。正式发行包尚在准备中。
本地保存的数据
DeskPlan 使用 SQLite 作为唯一事实源，数据库默认位于 ~/Library/Application Support/DeskPlan/DeskPlan.sqlite。其中包括：
- 每日计划、任务、步骤、标签和完成时间；
- 规划对话与生成、确认、修订版本；
- 模型请求的提示词、上下文快照、原始响应与非敏感执行元数据；
- 面板位置、透明度等非敏感偏好。
何时会发送数据
在用户发起规划对话、生成任务、修复模型输出或测试连接时，应用会请求设置或启动环境中配置的 API 服务。对话和生成请求可包含当前对话，以及设置范围内前 5–7 天的结构化历史上下文。连接测试仅发送测试消息。已确认计划的查看、完成与撤销不依赖网络。
API 凭据
在设置中填写的 API 密钥保存在 macOS 钥匙串中，受系统访问控制保护。也支持从启动环境变量 DEEPSEEK_API_KEY 读取凭据；显式设置的环境变量在启动时优先生效。密钥不写入 SQLite、UserDefaults、任务历史或应用日志。
日志与诊断
应用错误日志使用系统隐私保护标记。数据库内的请求审计包含对话、提示词、上下文与模型输出，可能含工作中的敏感信息；数据库不提供应用层加密，请使用设备权限和 FileVault 保护本机数据。API 服务的 HTTP 错误正文不会写入错误日志或审计。
删除与导出
DeskPlan 当前没有云端账户或 DeskPlan 托管服务器。用户可以在退出应用后备份或删除本地数据库来管理全部应用数据。删除数据库不可撤销，操作前请先保留副本。
第三方服务
模型请求的数据处理还受用户所配置 API 服务商的隐私条款约束。DeskPlan 不会把历史数据发送给其他分析、广告或遥测服务。
网站与反馈
产品网站由 GitHub Pages 托管。本页面不植入广告、第三方字体或访问分析脚本；托管服务可能按自身政策处理访问日志。发售咨询会打开你的邮件客户端，只有主动发送的邮件才会发送给开发者。
反馈时请勿附上 API 密钥、私人对话或完整数据库。联系开发者：hackxie1998@gmail.com。