隐私：什么会离开你的电脑
1FileTool 在本地处理文件内容；仅有的网络流量是更新检查、许可证激活、AI 模型下载、经同意后开启的匿名统计和 AI Chat——逐项说明各自做什么、发什么数据以及如何把它们关掉。逐项列出出站连接、携带的数据与关闭方法，便于审计。便于按项审计或一键收紧。
文件内容绝不离开你的电脑：每个转换、压缩、OCR 或遮盖任务都在你的机器上运行。有少数元数据层面的连接用于日常维护——这是 v1.10.0 的完整清单，以及各自怎么关掉。
简短回答
- 文件处理：无。 工具在本地读写你的文件；关于文件的任何信息都不会传到任何地方。
- 匿名使用统计：在征得同意后开启。 应用用 Aptabase 做匿名统计——
app_started、tool_processed、mcp_toggled这类事件，绝不包含文件名或内容。你可以在首次启动对话框里拒绝，或随时在 Settings › Privacy 里关掉。 - 更新检查：应用每 6 小时和启动时检查 GitHub Releases。自动进行。
- 许可证激活：Pro 密钥在激活或反激活时与 Lemon Squeezy 验证。
- AI 模型和声音下载：首次使用某个 AI 功能时从 Hugging Face 或 GitHub 一次性下载。
- AI Chat：唯一一个文件内容可能离开的地方——出于你自己的选择，通过你选的 AI CLI（Claude Code、Gemini 等）。1FileTool 只把 AI 的指令交给本地引擎；模型服务商看到什么取决于你装了哪个 CLI。
- 本地 MCP bridge（默认关）：绑定在
127.0.0.1的临时端口上，随机 bearer token 存在~/.1filetool/——它只接受来自你本机的连接，绝不接受来自网络的连接。
先保护好原始文件
Replace source 默认开启：输出会覆盖原文件且不保留备份。在跟着操作之前，请打开 Settings › General 关闭 Replace source，或另选一个输出文件夹。
应用内置的隐私工具
本地处理的意义在于你的元数据卫生掌握在你手里：
- File Shredder——先用随机数据覆写（默认 3 遍）再解除链接，安全删除文件。
- Strip Metadata——从照片、PDF、视频等中移除 EXIF、GPS 和隐藏数据（View EXIF、Image EXIF Stripper 和 PDF Metadata Remover 按格式覆盖同一件事）。
想要一个绝不把扫描件发到云端的本地 OCR 流程，见 Local OCR scanning；一般性的元数据卫生，见 Privacy and metadata hygiene。
关闭网络功能
| 功能 | 默认 | 怎么关 |
|---|---|---|
| 匿名统计 | 开（征得同意后） | Settings › Privacy——关 |
| 更新检查 | 自动（每 6 小时） | Settings › Updates——取消勾选 auto-check |
| AI 下载 | 首次使用时 | 不运行该功能；模型只下载一次 |
| AI Chat | 关（你自己装 CLI） | 不设置——或卸载 CLI |
| MCP bridge | 关 | Settings › AI Access › MCP——开关 |