你的数据去了哪里，每一步都应该说清楚。

DoPilot 按模型数据路径、API Key、项目文件、插件权限、遥测诊断和人工审批分别说明数据处理。未确认的存储或部署行为不会写成现有事实。

具体范围仍需随正式版本确认。公开发布前必须说明项目、Session、文件、提示、模型请求、日志和诊断数据各自的存储位置、接收方和保留期限。

连接和插件应遵循最小权限，只获得完成当前任务所需的访问范围。敏感能力和高风险动作需要明确授权并进入人工审批。

最终收集字段、目的、默认状态、保留期和退出方式仍待产品事实确认，在这些信息确认前不会宣称不收集或已经实现某种策略。

发布、付款、退款、删除、改价、批量消息、对外承诺和其他高风险或不可逆动作都应在执行前获得授权人员批准。