模型配置与数据去向

本地保存不等于所有处理都在本机

Tokeny 桌面端可以在本地管理工作空间文件、会话和设置。调用在线模型时，完成任务所需的提示词、选中的上下文、文件片段或工具结果可能发送给所配置的服务。账号、支付、云端或第三方工具功能也可能涉及服务器处理。实际范围以当前隐私政策和启用的功能为准。

三种模型连接方式

“本地模型”不会自动让整个任务离线。浏览器、联网搜索、远程 MCP、同步或下载仍可能访问网络。stdio MCP 表示本地进程通信，也不能证明该进程不联网。

配置与验证

1. 在模型设置中选择服务商或兼容协议。复制服务商提供的 API 地址和模型标识，避免凭名称猜测。
2. 将 API Key 填入专用配置字段，不写进聊天记录、共享提示词或公开截图。
3. 先发送不含敏感信息的短请求，检查错误状态和响应。
4. 再用合成文件检查工具调用；能聊天并不代表能够可靠执行文件任务。
5. 切换模型或渠道后重新检查数据目的地。实际网络边界由地址、工具和功能共同决定。

一个具体例子

如果让在线模型总结一份本地会议记录，文件在电脑上并不代表内容永远不离开电脑：模型可能收到提取出的正文或相关片段。如果改用本地模型，文本推理可以在该配置对应的本地服务完成，但任何联网搜索和远程工具仍需单独检查。

处理敏感资料前，先用脱敏样例确认请求涉及的服务、所选工具和输出路径。组织有数据处理要求时，应由管理员确认渠道和工具边界。

常见误解与排查

401 常见于密钥失效或渠道不匹配；404 可能是 API 路径、协议或模型名错误；429 可能是额度或频率限制。优先查看服务商返回的错误，不要反复把完整私密资料粘贴到不同渠道测试。

离线阅读本地历史与在线模型生成是两件不同的事。网络断开时能否继续完成任务，取决于模型、资料和工具是否全部可在本地使用。

官方依据：隐私政策、服务协议、模型配置文档。有关工作空间操作见安装与第一个任务。