本地运行
语义检索、记忆召回和对话生成在本地完成，云端同步是可选的。
敏感数据默认不上传，用户拥有明确的数据边界。
断网时核心陪伴体验仍然完整。
隐私架构
端侧 Embedding、加密数据库、本地状态机和可选同步协议需要在资源受限的手机上稳定运行。
本地方案与云端优先架构在数据流、冲突处理和更新机制上都有根本不同。
同时保证隐私、性能和体验一致性，工程复杂度很高。
Architecture
聊天记录、日记和记忆默认留在设备端，核心体验不依赖云端。
语义检索、记忆召回和对话生成在本地完成，云端同步是可选的。
敏感数据默认不上传，用户拥有明确的数据边界。
断网时核心陪伴体验仍然完整。
端侧 Embedding、加密数据库、本地状态机和可选同步协议需要在资源受限的手机上稳定运行。
本地方案与云端优先架构在数据流、冲突处理和更新机制上都有根本不同。
同时保证隐私、性能和体验一致性，工程复杂度很高。