osFoundry / Platform
数据擦除
GDPR 风格的数据删除,并为审计、切片与记忆设定保留策略。
简介
数据擦除（Erasure）是 osFoundry 的数据删除与保留控制项，位于「设置与安全」之下。它为 AI 工作区在使用中积累的数据提供符合 GDPR 精神的删除权流程：智能体和工具做了什么的审计记录、支撑知识库和语义搜索的索引分块，以及智能体在会话之间保留的记忆。你不必再到各个独立存储中逐一翻找，而是在一处删除某个主体的数据或一组限定范围的记录，并预先决定每一类数据可以保留多久。
在 osFoundry 内部，这三类数据被区别对待，因为它们的行为本就不同。审计是你的操作与运行日志，便于复查和问责，因此通常更适合设定固定的保留期限，而非立即删除。分块是文档和来源为便于检索而被切分成的片段；擦除某个来源意味着它的分块随之移除，从此不会再出现在搜索里，也不会喂给模型。记忆是智能体就人物、项目和偏好长期保留的备注；擦除会将其清除，使智能体不再想起你要求它忘记的内容。保留策略让你为每一类设定存活时长，旧数据便会自动到期清除，而不必指望有人记得手动清理。
这一点很重要，因为 osFoundry 是本地优先、自带密钥（BYOK）的：你的大部分数据可以留在设备上，只有通过你自己掌控的密钥才会流向模型提供商。数据擦除让这套隐私逻辑得以闭环。删除作用于 osFoundry 所持有的副本，即你工作区里的审计、分块和记忆，因此响应一项删除请求或一条内部保留规则是你能切实执行的动作，而不是需要替第三方作出的承诺。它不会触及外部提供商的日志，所以把擦除与你自己同提供商签订的协议结合起来，才是诚实地覆盖整条路径的做法。
主要功能
- 从「设置与安全」为某个数据主体或一组限定范围的记录执行符合 GDPR 精神的删除权操作
- 分别为审计日志、知识分块和智能体记忆设置保留期限，使每一类按各自的节奏到期清除
- 删除来源时一并移除其索引分块，让被擦除的内容不再出现在语义搜索和模型上下文中
- 清除智能体记忆，使智能体不再想起你要求它忘记的人物、项目或细节
- 让删除仅作用于 osFoundry 在你工作区中所持有的数据，与其本地优先、BYOK 的设计保持一致
使用场景
- 隐私负责人：一次性删除某客户在审计、分块和记忆中的记录，履行其删除权请求
- 团队管理员：为审计日志设置保留期限，使运行历史留供复查，但期限一过便自动清除
- 知识负责人：移除一份敏感文档，并确认其分块不再出现在搜索中，也不再喂给任何智能体的回答
常见问题
数据擦除究竟会删除哪些数据？
osFoundry 保存在你工作区中的数据：智能体和工具活动的审计记录、支撑知识库与语义搜索的索引分块，以及智能体记忆。由于 osFoundry 采用 BYOK，它不会删除外部模型提供商所持有的日志；要覆盖整条路径，请将数据擦除与你自己同提供商签订的协议结合使用。
保留策略与一次性删除有何不同？
删除是当下移除数据。保留策略为每一类（审计、分块和记忆）设定存活时长，数据一旦超过期限便自动清除，而不必依赖有人执行手动清理。两者可以并用：把审计保留固定时长，同时按请求删除某个特定主体。
如果我删除一份文档，AI 会停止使用它吗？
会。删除某个来源会移除它的分块，也就是检索所依赖的片段，因此该内容不会再出现在语义搜索中，也不会被拉入模型的上下文。若再清除相关的智能体记忆，智能体也不会再从过往会话中想起它。