云端 AI 编码工具的隐私问题
当你使用基于云端的 AI 编码工具（如 Cursor、Copilot 或 Claude Code）时，你的代码需要传输到外部服务器进行处理。每一次提示、每一个文件、每一次重构请求——全部通过互联网传输，存储在别人的基础设施上并进行处理。
这带来了几个隐私风险：
- 代码暴露：你专有的业务逻辑、认证令牌和数据库模式被发送到第三方服务器。
- 数据保留：许多提供商会保留提示和代码片段用于模型训练和改进。
- 合规违规：对于受 HIPAA、GDPR、SOC 2 或 PCI DSS 监管的行业，将代码发送到云端 AI 服务可能违反合规要求。
- 知识产权泄露：你独特的算法和商业机密可能成为训练数据的一部分，进而影响你的竞争对手的响应结果。
这也是为什么本地 AI 编程（智能体运行时留在你自己的硬件上）已经从「小众偏好」变成了很多团队的硬性要求。
Doforu 的本地优先架构如何保护你
Doforu 的设计以隐私为基础原则，而非事后补充。以下是其工作原理：
1. 代码永不离开你的机器
Doforu 的智能体编排引擎完全在你的本地机器上运行。任务拆解、子智能体调度、文件读写、Shell 命令执行、结果聚合，全部发生在本机磁盘上的本地进程里。当你选择云端模型（OpenAI、Anthropic 等）时，只有你发送出去的提示与上下文窗口会传输给该提供商——而编排层本身、项目索引、文件树和执行历史，都留在你的桌面端。
这个区分很重要：Doforu 不会把你的流量绕经 Doforu 服务器。请求从你的机器直连你配置了 API Key 的厂商，中间没有任何一方能看到你的报文内容。
2. 完全离线与 air-gapped（气隙网络）运行
通过 Ollama 或 vLLM 接入本地模型，Doforu 可以在完全没有网络连接的情况下运行——这才是最严格意义上的本地 AI 编程：模型权重、编排器和你本地的代码，全部在同一台机器上。因此它可以用在对外流量根本不被允许的环境中：
- air-gapped（气隙网络） 开发环境，不存在通往外部世界的网络路径
- 保密要求高的政府、国防与科研项目
- 受监管的金融、医疗系统，代码与数据不允许出本地
- 隔离 VLAN、内网或产线网络的团队
3. 私有化部署与 on-premise 控制
因为编排引擎运行在你自己的硬件上，Doforu 是顺应私有化部署与 on-premise 要求，而不是与之冲突：不存在一个「必须先连上 Doforu 托管控制面才能用」的前提。具体体现在：
- 数据不出本地，由架构保证：敏感源码始终在你自己的网络边界内，无需为了用这个工具去签一份数据处理协议
- 自带模型端点：把 Doforu 指向内网推理服务（Ollama、vLLM 或任何 OpenAI 兼容网关），代码从端到端都不会离开你的本地网络
- 按项目路由：同一个工作区里，受监管仓库用本地模型，通用任务用云端模型
- 默认无遥测：未经你同意，不采集后台使用分析或代码样本
4. 架构可验证
Doforu 桌面客户端是专有软件，源码不公开发布。但验证隐私声明并不需要读源码：Doforu 采用 BYOK（自带 API Key） 模式，AI 请求从你的机器直连你自己选择的厂商。你可以用网络抓包工具自行确认——请求链路上没有任何 Doforu 服务器、没有中间方、没有隐藏端点。这是一个可以自己动手检验、而非只能采信的说法。
一个诚实的说明：当你选择云端模型时，发给该模型的请求确实会离开你的机器、送到对应提供商——这是使用其 API 的固有属性，任何本地优先工具都改变不了。Doforu 承诺的是它能控制的那一层：编排、索引、执行与存储都在本地；而如果你使用 Ollama 或 vLLM，则不会有任何数据离开你的机器。
各 AI 编码工具隐私对比
| 特性 | Doforu | Cursor | Copilot | Claude Code |
|---|---|---|---|---|
| 本地执行 | ✅ 完全本地 | ❌ 云端 | ❌ 云端 | ❌ 云端 |
| 离线模式 | ✅ 支持 | ❌ 不支持 | ❌ 不支持 | ❌ 不支持 |
| 气隙网络支持 | ✅ 支持（配合 Ollama/vLLM） | ❌ 不支持 | ❌ 不支持 | ❌ 不支持 |
| 私有化部署 / on-premise | ✅ 支持 | ❌ 不支持 | ❌ 不支持 | ❌ 不支持 |
| 开源 | ❌ 否 | ❌ 否 | ❌ 否 | ❌ 否 |
| 网络可审计 | ✅ 是 | ❌ 否 | ❌ 否 | ❌ 否 |
| 模型选择 | 任何（含本地） | 有限 | 有限 | 仅 Claude |
| 数据保留控制 | ✅ 完全 | ⚠️ 有限 | ⚠️ 有限 | ⚠️ 有限 |
核心结论
随着 AI 深度融入开发工作流，问题不再是"哪个工具更聪明？"，而是 "哪个工具更尊重你的隐私？"
基于云端的 AI 编码工具要求你用隐私换取便利。Doforu 证明了你不必做出选择。通过本地化的 AI 编程执行、架构层面的可验证性、离线与气隙网络支持，以及包含内网端点的灵活模型后端，Doforu 在提供强大智能体编排能力的同时，绝不妥协你的数据安全。
你的代码是你的知识产权。让它保持这样。体验 Doforu 的本地优先架构。
