隐私与边界

MVP 默认可在 mock 模式运行；接入模型后，对话会发送给你配置的模型供应商。生产版应默认不使用用户对话训练全局模型。

敏感记忆必须逐条确认后保存，用户可以删除、导出或关闭长期记忆。

产品不做诊断、不承诺治疗、不替代心理咨询师或医生。危机场景必须优先进入安全流程。

建议生产版默认策略

• 对话内容默认不进入全局模型训练。
• 每条敏感长期记忆单独征求用户确认。
• 用户可以删除、导出、关闭长期记忆。
• 危机场景优先安全流程，而不是继续做深度探索。