AI 助手与能力中心
监控数据默认在本机处理。AI 请求会将消息、所附历史、所选上下文及允许的任务结果发送给配置的模型服务。请核对该服务的隐私与计费政策；本机地址不保证离线处理。
对话保存在本机，可随时删除。清空对话会保留连接和凭据，也不会删除服务商收到的副本。保存的凭据使用系统凭据存储；临时凭据保留到应用退出。删除连接可移除其凭据。
直接使用清理、进程、网络和历史工具。本地输入和操作结果不会自动发送给模型。
结束进程或把文件移到废纸篓前，先复核目标并确认。
不会做什么
- CoreRobin 不包含产品遥测、崩溃上报 SDK 或账户同步服务。
- 监控、文件扫描、进程、连接、历史和偏好不会被 CoreRobin 上传到我们的服务器。
- 常规空间扫描只读取元数据；主动重复文件检查会在本机读取候选内容并计算 SHA-256。任何扫描都不会上传或修改文件。
- CoreRobin 不会自动结束进程、卸载应用或删除文件。
会在本机保存什么
CPU、内存、磁盘、网络、应用、进程、启动项和连接的本机快照，用于显示当前状态和生成诊断结果。
历史可保留 1、7 或 30 天，也可以关闭或随时清空。只有在你允许保存应用名称时，重启后才会继续保留这些名称。
只读取名称、大小、时间、位置和文件类型等元数据。结果最多保留 7 天，超过 24 小时会标记为较旧。
macOS 可在本机保留本地化应用名、路径、Bundle ID、大小、时间和应用目录指纹最多 7 天，减少重复扫描。
CoreRobin 会保存你选择的语言、动态效果、通知、历史保留期限、登录后启动方式和 Robin 伙伴设置。
完全磁盘访问权限
macOS 会限制应用访问邮件、信息和其他应用数据。授权后，CoreRobin 才能读取这些受保护位置的文件元数据，空间扫描结果会更完整。
- 权限由 macOS 管理，可随时在系统设置中关闭。
- 不授权时仍可扫描可访问区域，受保护位置会被明确标记。
- 常规空间地图仍只读取元数据；重复文件检查会读取可访问的候选内容计算哈希。删除仍然需要确认。
网络请求
打开网络质量页会立即检查一次，页面保持可见时每 30 秒重复。检查会向两个独立目标执行轻量 TCP 探测，区分本地路由、DNS、IPv4、IPv6、互联网可达性和服务状态，不发送 HTTP 请求内容。最近 15 分钟趋势只存在当前会话；只有你开启“持续质量历史”后，CoreRobin 才会在本机保留五分钟聚合值，用于 1 小时和 24 小时视图。更新检查会从公开 GitHub Release 请求签名的 latest.json 和安装包。
彻底卸载与真实应用身份
彻底卸载计划只在本机根据精确 Bundle ID 生成，不会上传，并要求逐路径复核。
清除数据、卸载与反馈
“设置 → 数据与隐私中心”会显示每类数据的大小、条目数、更新时间和保留期限。你可以分别清除资源历史、连接历史、应用清单缓存或扫描缓存，也可以在一次确认后清除全部；操作完成后会明确列出成功与失败项，失败项可重试。完整卸载前，请先在设置中关闭登录后启动，从状态栏选择“退出应用”，并在系统工具中确认没有 CoreRobin 进程。macOS 用户还应在“系统设置 → 隐私与安全性 → 完全磁盘访问权限”中关闭 CoreRobin。
~/Library/Application Support/com.corerobin.monitor/
WebView 或偏好残留可能还包括 Library/WebKit、Library/Caches 和 Library/Preferences 中使用相同标识的项目；登录启动项为 Library/LaunchAgents/core-robin.plist。
%APPDATA%\com.corerobin.monitor\%LOCALAPPDATA%\com.corerobin.monitor\
登录启动项是当前用户 Run 与 StartupApproved 中名为 core-robin 的值。
${XDG_DATA_HOME:-~/.local/share}/com.corerobin.monitor/${XDG_CONFIG_HOME:-~/.config}/autostart/core-robin.desktop
不同系统或 WebView 版本可能只创建其中一部分。公开 Issue 对任何人可见；请从“关于与支持”复制版本和诊断摘要，先预览并隐藏用户名、路径、IP 地址、访问令牌和截图中的个人信息。安全漏洞请使用私密漏洞报告。