账号与隐私设置｜登录、费用与数据

应用账号、模型供应商账号和 API Key 各有用途。登录 Orrery 不等于已经连通所有模型，也不等于笔记、聊天或记忆自动云同步。

登录与退出应用账号复制小节链接

侧栏底部账号入口提供登录、取消和退出。按它打开的浏览器流程完成登录，再回应用查看实际账号状态。

登录失败或取消时，以应用状态为准，不把浏览器已经打开当作成功。离线、凭据过期或服务端错误也可能影响账号能力，先看提示再重试。

应用账号不代替第三方供应商的 API Key。需要模型连接时仍按 BYOK或当前界面实际提供的接入方式配置。

模型费用归谁收取复制小节链接

BYOK 使用费由实际接入服务按其规则收取。普通 API、订阅接入与托管服务可能有不同额度、模型和限制，不将一种服务的权益套到另一种。

界面报告的用量有助于了解请求，但估算不代替账单。供应商没有报告某项数据时，应理解为未知，不是零费用。

哪些内容可能离开本机复制小节链接

原始笔记与会话可以保存在本地，但在线 AI 服务需要收到本次问题和任务所需的上下文。引用笔记、工具读取或图片输入都可能影响请求内容。

记忆设置中的远程辅助学习会涉及相关对话片段；诊断分享是另外一条数据路径。两者不能因为“本地优先”就被忽略。

诊断与反馈复制小节链接

在“设置 → 通用”的“诊断与反馈”区域，先看“分享诊断信息”开关和“分享内容”：

• “基本信息”不包含对话正文。
• “部分对话内容”可能仍保留私人片段，过滤不能保证没有敏感信息。
• “完整对话内容”可能包含完整提示词、历史、工具输入与结果，以及笔记或图片信息。

高级选项区分关闭、Orrery 托管连接和自己的服务器。自定义地址目前会保留，但远程发送暂停；保存地址不表示已成功送达。

页面还单独提供“分享功能使用情况”。它与对话正文范围不同，仍应先阅读说明。看连接状态、最近成功、错误和队列等实际结果，不把“保存成功”当作送达凭据。

凭据和备份复制小节链接

账号登录凭据与普通模型 Key 可能采用不同的本机保存方式，不笼统承诺所有 Key 都使用同一保护机制。

分享截图和日志前，去除密钥、登录凭据、无关路径和私人正文。备份本地资料时也要区分原文、会话、配置与凭据，见数据与备份。

配置同步不等于全库同步复制小节链接

登录后的云端 AI 配置同步只接收实现允许的模型配置字段，不是 Vault、会话、记忆或 Skills 正文同步。是否拉取成功要看实际结果；复制资料库与重新配置凭据仍是另外的操作。

用户协议与隐私政策可从通用设置或帮助中心查看。当前文档解释使用边界，不替代这些条款。

首次配置的默认与本机残留复制小节链接

当前源码的新配置默认启用 Orrery 托管诊断连接，调用追踪采用完整内容档；错误报告默认开启并使用过滤后的详情档。

它们是不同数据路径，“分享功能使用情况”也有单独同意机制。升级或已有配置可能保留不同选择，首次使用仍应检查当前界面。完整内容档可能包含提示词、历史、笔记与工具信息。

关闭远程分享不会停止所有本机诊断记录。错误组件还会在自己的本地数据根下保留 logs/crash-日期.log；该记录写在隐私过滤之前，可能包含原始路径、错误消息与堆栈，字段有长度限制。它不经该上报通道导出，通常保留七天并按大小滚动。

本地 crash log、待上报错误队列、调用追踪和功能使用情况不能互相等同。关闭错误上报会清理对应待上报记录，但不同时清空上述本地 crash log。手动分享任何日志前仍需检查内容。