数据与隐私
本页解决：陶泥工坊会把哪些数据放在本地、哪些会经网络处理，以及分享或发布项目前应该检查什么。
本地保存的内容
项目文件夹里通常包含：
| 路径 | 内容 |
|---|---|
| 项目源码与素材 | 你创建、生成或导入的工程文件 |
.agent/manifest.json | 项目身份、资源清单、版本和引用关系 |
.agent/conversations/ | 与陶泥儿的会话历史 |
.agent/agent.db | 本地 Agent 运行数据 |
.agent/layout.json | 工程根和运行布局 |
.export/ | 导出表单、导出素材暂存和打包产物 |
node_modules/ | 项目依赖，可重新安装 |
客户端还会在本机应用数据目录保存运行配置、窗口偏好、日志和缓存。它们不属于单个项目，通常不会随项目文件夹一起分享。
会上传到网络的内容
以下操作会把必要数据发送到平台或上游服务：
- 登录、刷新会话、读取账号与钱包。
- 向陶泥儿发送的消息、附件和引用的素材。
- 图片、音频、3D 等生成请求及其参考素材。
- 发布、更新、审核和云存档相关请求。
- 客户端更新检查、错误上报和必要的运行诊断。
模型生成需要把提示词和参考素材交给推理服务；具体保留策略以平台服务和上游供应商的当前政策为准。不要在不必要的提示词或参考图里放入账号密码、身份证、住址、支付信息等敏感内容。
云端项目快照
客户端可能按策略把项目快照同步到账号云端，用于后台工程恢复或运维。同步范围通常排除：
- 依赖目录和构建缓存。
- 本机运行态锁和日志。
- 凭据、私钥和受控配置文件。
但源码、素材、.agent 中的项目身份和对话历史可能进入快照。不要把“不会随项目发出去”当作隐私保证；真正的敏感文件应放在项目目录之外。
如果项目目录里有 .env、API Key、Cookie、私钥或客户资料，它可能被模型读取、被快照收录、被打进导出包，或在开启共创后对他人可见。不要把生产凭据放进创作项目。
会话与账号隔离
- 平台会话按账号隔离。
- 切换账号后，钱包、会员、邀请关系和云端数据按新账号读取。
- 本地项目目录不会因为切换账号自动迁移或删除。
- 同一台设备上的不同账号可能看到同一个本地项目，除非你把项目放在不同目录并主动管理。
如果多人共用一台电脑，退出登录不能替代文件系统权限。要用操作系统账户或磁盘加密隔离私人项目。
导出、发布与共创
导出包通常只包含构建产物，不包含 .agent 和对话历史；但项目如果配置成把额外文件复制进产物，仍可能带出去。发布前先解压检查一遍。
发布到陶泥儿平台的作品会公开展示你填写的标题、简介、封面、截图和游戏内容。开启共创并上传工程时，整个工程（含素材和文档）可能对他人可见，且授权撤回不等于已经复制出去的内容会消失。
分享项目文件夹前，建议：
- 复制一份干净副本。
- 删除
.agent中不需要保留的会话和本地路径。 - 删除
.export草稿与旧产物。 - 删除
.env、Token、Cookie、私钥和本地配置。 - 搜索
token、secret、password、api_key等关键词。 - 解压检查最终导出包。
日志与反馈
客户端日志用于排障，可能包含：
- 时间、版本和错误码。
- 项目相对路径或脱敏后的路径。
- 请求状态和任务身份。
- 经过脱敏的命令输出。
日志不应包含完整凭据、Cookie、私钥或完整对话正文。提交反馈前仍建议打开检查，删除个人路径、客户资料和不必要的截图。
不要提交：
.env、.env.local。- API Key、Token、Cookie、私钥。
- 完整支付凭据。
- 未经脱敏的对话记录。
- 包含个人信息或客户素材的工程包。
删除数据
- 删除项目：关闭预览和生成任务后，在文件管理器删除项目文件夹。
- 删除会话：在会话列表里删除对应会话；这是客户端操作，是否同步到其他位置以当前版本为准。
- 清理缓存：退出客户端后删除应用缓存目录会丢失缩略图和临时数据，但不删除项目。
- 注销账号：按平台账号页面的当前流程处理；本地项目不会因为注销自动删除。
删除前先备份需要保留的项目文件。云端快照、账单和发布记录可能按平台政策保留一段时间，不能仅靠删除本地文件夹撤回。
云存档与项目快照不是一回事
发布到网页平台的游戏可以使用账号云存档 SDK，让玩家把游戏进度保存到“账号 × 游戏”。它保存的是玩家游戏进度，不是你的创作项目快照。
- 项目快照用于工程恢复和运维。
- 云存档用于玩家游玩进度。
- 两者都不能替代你自己的版本管理和离线备份。