当前定位
taodash.xyz 当前按个人学习与个人助理系统使用。若扩大为多人使用或公开 AI / Agent 服务，应先完成隐私说明、访问控制、版权边界和人工确认规则。
个人自用凭证访问AI 外部处理公开前需加固隐私说明
- 学习记录、副笺、知识条目会先保存在浏览器本地；开启同步后会写入 GitHub 数据。
- 知识模块上传的 PDF、docx、markdown 等文件，可能通过站点文件接口保存到当前配置的数据存储。
- 使用副笺 AI 时，输入内容会发送给 DeepSeek API 处理。
- Hanako 移动端通过 Cloudflare Tunnel 回到本机 HanaAgent；移动端凭证等同访问钥匙。
- 不要录入他人的身份证、手机号、聊天记录、病历、财务资料、未成年人信息等敏感内容。
访问控制
- taodash 写入同步需要同步口令；Hanako 移动端需要移动凭证。
- 移动凭证只保存在本机桌面文件，不写进网页、GitHub 或公开聊天。
- 多人使用前，应启用 Cloudflare Access，为不同人设置独立登录身份。
- 多人使用时，不共享一个移动凭证；凭证丢失或离开使用范围时应撤销并重新签发。
- 涉及删除、发布、分享、上传他人材料、改权限等动作，应保留人工确认。
版权边界
- 个人备考使用的摘录、笔记、错题复盘、学习摘要可以放入知识模块。
- 不要公开传播教材整本 PDF、付费课程讲义、题库、扫描书、网课资料或他人未授权文档。
- 多人使用时，优先保存自己的笔记、短摘录、来源链接、页码和摘要，不把完整受版权保护资料作为共享资源。
- 如果资料来源不确定，默认按“仅个人学习、不公开分发”处理。
AI / Agent 边界
- DeepSeek 与 Hanako 只作为学习整理、复盘、任务拆解和个人助理，不作为正式法律意见。
- Agent 不应自动代表你对外发言、提交表单、删除资料、修改云端权限或公开发布内容。
- 涉及真实人物、法律判断、财务、医疗、账号权限、公开传播时，先人工复核。
- 生成内容若用于公开页面，应检查事实、来源、版权与隐私。
公开或多人使用前清单
隐私告知说明收集什么、存在哪里、会发给哪些 AI 或云服务、如何删除。
独立身份启用 Cloudflare Access；不同使用者不要共用同一个凭证。
权限分层只读、写入、Agent 执行、文件上传应分开控制。
版权规则禁止公开共享教材、题库、课程资料和未授权文件。
人工确认发布、删除、分享、上传他人资料、改权限前必须确认。
凭证轮换凭证泄露、设备丢失、使用者退出时，撤销旧凭证并重签。
这页是站点使用边界与风险提示，不替代律师意见。若未来把服务开放给不特定公众或用于商业/组织场景，应再做正式隐私政策、用户协议和权限审计。