安全章

原则

不确定能不能安全地做，就什么都不做。不录音，不上传，不整理，不插入，不写历史，不写剪贴板。

1. 密码框不听写

系统开了 Secure Event Input（常见是密码框、部分钥匙串口令窗）时，提示「密码框不能听写。」麦不会开。已经录到的也不会拿去识别。不会为了「还能用」自动改走本机模型——密码框上合成键盘事件会被系统丢掉，识别了也打不进去；写进剪贴板比不录音更糟。

2. 不读你正在看的东西

不采集屏幕、窗口标题、页面 URL、剪贴板、键盘敲击。不按当前 App 换语气。那些能让识别更「聪明」，也会把你的工作现场送给别人。

3. 历史默认不出这台电脑

转写历史、词库、文档原文在本机。只有你在历史里写一句并点「提交报告」，才会发这段文字和你写的那句。不发音频，不发 API Key。

4. 不拿你的语音训练 Xtype

我们不拿口述去训练 Xtype，也不交给别的语音键盘。默认识别会把音频交给 xAI，那是识别账单，不是训练我们的模型。

5. 插字不确定，就不自动再贴一次

字已经往输入框打过之后，不再偷偷改剪贴板、不再替你按 ⌘V。验证不到就告诉你，复制是你的动作。避免聊天框里出现双份文本。

6. 不假装热键已经挂上

辅助功能没真正授给正在跑的这一份 Xtype 时，不假装 Option 能用。系统列表里开关是开的，也可能是旧包留下的假勾。