osFoundry / Platform
端到端加密
工作区密钥永不离开您的设备。服务器仅看到密文。
简介
osFoundry 的端到端加密，是指在任何内容同步之前，你的工作区就已在本机设备上完成加密，而解锁它的密钥始终留在你掌控的设备里，绝不外流。服务器存储和传输的都是密文，它并不持有解读密文所需的材料。当人们追问某家厂商"能否看到我的数据"时，脑中想的正是这套加密模型。这里的诚实答案是：看不到，因为明文和密钥都留在你这一侧。
在 osFoundry 内部，这套机制顺应本地优先的架构，而非与之相悖。osFoundry 是一款自带密钥的桌面工作区：你接入自己的模型 API 密钥，数据可以留在本机设备上，既没有按席位收费，也没有转售加价。加密遵循同样的原则。你的对话、智能体运行记录、笔记、代码与知识都在客户端完成加密；当工作区在你自己的多台设备间同步时，它以只有你的密钥才能打开的密文形式传输。由于服务器从不持有你的密钥，无论是服务器遭入侵、向厂商发出的传票，还是拥有数据库访问权限的运维人员，得到的都只是密文，而非你的成果。这也意味着恢复由你自己负责：如果持有密钥的所有设备都丢失，且没有任何备份，osFoundry 中的任何人都无法为你恢复访问。那把将厂商挡在门外的同一把锁，也会把丢失的密钥永久锁死。
当工作区里存放着不容第三方读取的内容时，这一点尤为关键：源代码和 API 凭证、客户记录、法律或财务文件，以及处理敏感素材的智能体的提示词与输出。配合 BYOK 模型，以及在本地或自托管环境运行推理的选项，端到端加密让你在使用现代 AI 的同时，不必接受某家 SaaS 提供商悄然变成你所接触一切的副本。
主要功能
- 工作区内容在同步前于你的设备上加密，服务器只存储和传输密文
- 工作区密钥永不离开你掌控的设备：厂商不持有任何可解密你数据的密钥材料
- 无论是服务器遭入侵、拥有数据库访问权限的内部人员，还是向 osFoundry 发出的法律要求，浮出水面的都是密文而非明文
- 加密遵循本地优先与 BYOK 模型：你的数据可以留在本机设备上，模型密钥也始终归你所有
- 既然密钥专属于你，恢复也就由你负责：请为密钥留一份备份，因为彻底丢失的密钥 osFoundry 无法为你还原
使用场景
- 开发者：在 AI 辅助对话中保管含源代码、.env 机密和 API 密钥的工作区，而不将其暴露给厂商的服务器
- 法律或财务专业人士：在合同与财务记录上运行智能体，同时确信明文和密钥都留在自己的设备上
- 注重隐私的团队：在自己的笔记本与台式机之间同步一个加密工作区，而服务器始终只经手密文
常见问题
osFoundry 能读取我工作区的数据吗？
不能。内容在同步前就已在你的设备上加密，而解密它的密钥永不离开你的设备。服务器始终只看到密文，因此 osFoundry 没有任何密钥材料可用来读取你的工作区。
如果我丢失了存有密钥的设备会怎样？
由于密钥专属于你、osFoundry 从不持有它们，一旦持有该密钥的所有设备都不复存在，厂商中的任何人都无法恢复该工作区。请为密钥留一份备份：那把将厂商挡在门外的同一把锁，在最后一把密钥丢失时同样会把你锁在外面。
端到端加密与 BYOK、本地优先有什么关系？
它们是同一原则在 osFoundry 各处的贯彻：你的模型 API 密钥归你所有（BYOK），你的数据可以留在本机设备上（本地优先），你的工作区密钥留在你的设备里（端到端加密）。服务器只是密文的中继，而非能看清内部的保险库。