隐私与安全

PromptHub 的默认设计是本地优先：Prompt、Skill、规则文件和配置默认保存在你的设备上。只有你主动配置同步、云端账号或第三方模型调用时，数据才会离开本机。

本地优先

• 桌面端离线可用。
• Prompt 和 Skill 默认存在本机数据目录。
• SQLite 主要用于索引、搜索和状态管理。
• 文件系统中的 data/ 是长期业务数据边界。

主密码与私密文件夹

PromptHub 支持主密码保护和私密文件夹能力。私密文件夹适合存放敏感 Prompt，但仍建议不要保存明文密钥、客户密码或无法脱敏的生产数据。

Skill 安全扫描

Skill 可能包含让 AI 工具执行高风险操作的说明。PromptHub 支持安装前或批量的 Skill 安全扫描，用于识别明显危险内容。

安全扫描不是绝对保证。安装来自未知来源的 Skill 前仍应人工检查：

• 是否要求读取敏感目录。
• 是否诱导上传密钥或私有代码。
• 是否包含破坏性命令。
• 是否伪装成官方技能。

第三方模型调用

AI 测试、AI 快速编辑、Skill 翻译、规则重写和图片反推会把相关内容发送给你选择的模型平台。涉及敏感数据时先脱敏，或使用可信私有模型。

同步安全

• WebDAV、自部署 Web、S3 和官方云端都会引入远端副本。
• 同步前确认远端账号、权限和访问范围。
• 多个自动同步源不要同时写入同一份数据。