小微仅在用户主动调用时本地读取近期聊天,分析后不保存原始记录。
推荐理由:关键边界是仅在用户主动“问小微”时,本地临时读取近期聊天且不留存原文;这将隐私风险集中到授权触发、端侧处理与留存机制的可审计性。
阅读原文