隐私与数据

了解 Cordy Desktop 的本地存储、终端历史、浏览器与智能体网络边界、加密密码和诊断导出。

Cordy Desktop 没有 Cordy 账户或云同步服务。项目元数据、工作区布局、笔记、设置、浏览器状态与诊断默认存储在本机。打开内置浏览器站点或运行需要网络的工具时仍会产生网络活动，包括 CLI 智能体与 Git 命令。

用户数据位置

生产版 Windows 构建使用 %APPDATA%\cordy。在其他操作系统上运行源码构建时，Electron 使用对应的应用数据位置。启动前设置 CORDY_USER_DATA_DIR 可改用其他目录；见运行时。

重要本地数据包括：

路径或存储	内容
`project-workspace/project-workspace-store.json`	项目、工作区、代码目标、活动选择与保存的布局。旁边可能有带时间戳的备份与恢复副本。
`project-workspace/notebooks/<id>.md` 与 `<id>.assets/`	工作区笔记正文与粘贴的资源。
`agent-presets.json`	用户预设名称、命令、参数、环境变量覆盖与状态检测规则。这些值作为配置保存，不属于密钥库。
`terminal-shell.json`	选中的默认 Shell。
`themes/*.json` 与 `window-appearance.json`	用户主题与原生窗口外观。
`browser-passwords.json`	浏览器凭据元数据与加密后的密码密文。
`browser-site-permissions.json` 与 `browser-downloads.json`	按来源保存的剪贴板 / 全屏决定与下载偏好。
内置浏览器分区	所有内置浏览器标签共享的 Cookie、Web 存储、缓存与其他 Chromium 状态。
渲染器本地存储	外观与快捷键选择、预设栏状态、外部编辑器选择、浏览器书签与序列化终端历史快照。
`logs/`、`diagnostics/` 与 `Crashpad/`	轮转的应用 / 运行时日志、结构化诊断事件与导出，以及原生崩溃 minidump。

你编辑的项目与保存的下载仍位于用户选择的文件系统位置，不在上述目录内。

终端与智能体数据

Cordy 的运行时和渲染器会处理 PTY 输出，以模拟并显示终端。智能体预设使用基于模式的状态检测时，运行时会把已渲染的屏幕文本与所配置的运行、等待、忙碌和失败模式比较。匹配到的证据行可保存在实时智能体状态中，最多 256 个字符；推断引擎不会把该证据写入磁盘。

为了恢复，渲染器会把每个终端普通缓冲区中最多 1,000 行序列化到本地存储，并排除备用屏幕缓冲区与终端模式。应用保持打开时，实时 PTY 仍连接到运行时；完整退出后，新 Shell 可以把已保存文本显示为静态的上次会话历史，但旧进程已经结束。该历史可能包含终端中出现过的命令与输出。

Cordy 不会把终端内容代理到模型服务。每个 CLI 智能体自行管理提供商登录与网络请求。如果你把凭据放入自定义预设的环境变量覆盖，Cordy 会把该值保存在 agent-presets.json，并传给启动的子进程。

内置浏览器与密码

所有内置浏览器标签共享持久的 persist:cordy-browser 分区。打开 URL 会向该站点及其资源发送普通请求；下载写入选定目标。Cookie 与 Web 存储会留在该分区中，直到通过站点数据或清除全部浏览数据移除。保存的权限决定、下载偏好、书签与密码库各有自己的存储和控制入口。

密码写入磁盘前使用 Electron safeStorage 加密；Windows 使用 DPAPI。操作系统加密不可用时，Cordy 会拒绝保存或导入密码。只有明确执行显示或填充时才会产生明文；填充要求活动浏览器标签的协议、主机与端口和保存来源匹配。见内置浏览器。

日志、崩溃与导出

当前源码不含 Cordy 分析或云同步客户端。应用与运行时诊断保存在本地日志文件中。原生崩溃捕获把 minidump 写入 Crashpad/，上传处于关闭状态，也未设置提交 URL。

有两种手动导出：

设置 → 诊断 → 导出日志包根据你选择的时间范围，以及主进程日志、运行时日志、诊断事件和系统信息选项创建 ZIP。
完整性能监视器可以导出带时间戳的诊断包，其中包含应用 / 环境数据、指标、运行时重启历史、最近事件与日志尾部。

两种导出都只写入本地，并会脱敏绝对路径或类似路径的值。Cordy 不会上传；是否分享由你决定。路径脱敏不是通用密钥扫描，附到问题报告前请检查导出内容。

删除边界

诊断的存储区域可以清理日志、旧诊断导出、崩溃转储、一次性 Chromium 缓存与可再生成的快照备份。它会保护设置、主题、项目、工作区、笔记、浏览器治理文件、活动项目 / 工作区存储，以及不可再生成的恢复副本。