01 / APPROVAL
授权确认
桌面登录和 Gitee 连接都从明确的授权步骤开始；界面说明要连接的账户与对应用途。
清晰的数据边界
知道代码在哪里，也知道请求去了哪里
warpwork 把本地执行、账户与模型网关、第三方模型能力分成可理解的边界。每次需要服务端能力时，路径都从你主动发起的任务开始。
-
01 / 你的设备
本地工作区
项目文件 · Shell · Git · Agent 工具执行 - 仅发送当前模型请求所需内容
-
02 / warpwork.cn
账户与模型网关
账户授权 · 模型选择 · 用量 · 会话服务 - 按所选模型转发请求
-
03 / 第三方服务
模型提供商
处理模型输入并返回模型输出
一次模型请求
从选择上下文，到回到本地审阅
流程图描述产品实际需要的职责划分，不代表第三方模型提供商的保留政策。具体处理还受所选提供商条款约束。
-
01 / LOCAL
选择任务与上下文
你在桌面端输入任务，并选择完成该任务需要参考的文件或输出。打开项目本身不会自动上传整个目录。
-
02 / CONTROL
确认高影响操作
文件写入、外部连接或需要更高权限的本地动作，应在执行前说明用途与影响范围。
-
03 / GATEWAY
账户与模型网关
warpwork.cn 验证当前账户与可用模型，并记录提供账户、额度和会话功能所需的信息。
-
04 / MODEL
模型提供商处理
所选模型提供商接收经网关转发的请求内容，生成结果并返回。其处理规则由对应服务条款与政策约束。
-
05 / REVIEW
结果回到本地
模型结果回到工作区后，实际文件改动、命令结果和 Diff 仍由你在本地检查与确认。
三层职责
每一层只承担自己的工作
本地工具执行与在线模型能力不是同一件事。清楚区分它们，才能准确判断某段数据为什么被使用。
- 本地工作区
- Shell 命令、项目文件读写和本地 Git 操作在桌面设备上运行。整个项目目录不会仅因打开工作区而自动发送。
- warpwork.cn 账户与模型网关
- 提供登录授权、模型列表、模型请求转发、套餐用量和会话服务。请求可能包含提示、所选上下文和账户使用信息。
- 模型提供商
- 接收所选模型完成推理需要的输入并返回输出。数据处理与保留还受对应提供商政策约束。
账户与设备控制
授权可以确认，也可以收回
安全控制不应只发生在首次登录。warpwork 把凭据保存、当前会话和已授权设备放进可管理的账户流程。
02 / STORAGE
系统加密存储
桌面端使用操作系统提供的加密存储能力保存账户令牌与 Gitee 凭据，网页层不直接读取这些值。
03 / SESSION
退出当前会话
在账户页退出登录后，当前网页会话结束；再次访问账户能力需要重新登录。
04 / DEVICE
撤销已授权设备
个人中心列出已授权设备。撤销指定设备后，该设备需要重新完成桌面授权。
凭据边界
凭据用于连接，不用于界面展示
账户令牌和 Gitee 凭据属于桌面端的敏感状态。它们只应在完成授权刷新或远程仓库操作时使用。
- 网页与桌面分开网站登录通过服务端 Cookie 会话工作，网页脚本不保存桌面 Bearer 令牌。
- 授权用途明确Gitee 凭据用于你发起的仓库操作；模型服务不需要获得该凭据。
- 失效后重新授权退出、撤销设备或凭据失效后，需要重新完成对应账户授权。
人在回路中
模型输出不是最终判断
Agent 和模型结果可能不准确或不完整。进入真实项目后，源码审阅、测试、依赖检查和访问权限仍由开发者负责。
- 查看实际 Diff确认文件中的真实新增与删除，不只依赖 Agent 的文字总结。
- 运行项目验证使用当前项目的测试、构建和静态检查验证结果。
- 只连接有权访问的资源确认你有权向模型提供相关内容，并有权操作连接的仓库和账户。
准确说明
不把产品设计写成合规认证
本页说明当前产品的数据路径与控制方式，不宣称尚未取得的认证、审计结论或第三方零保留承诺。
- 第三方政策独立适用Gitee 与模型提供商各自的数据处理方式，以对应服务条款和隐私政策为准。
- 能力随版本演进安全控制应以当前桌面版本和线上账户页实际提供的功能为准。
- 政策提供完整定义关于信息类型、使用目的和用户选择，请同时阅读隐私政策与服务条款。
边界清晰的工作区
在理解数据路径后开始工作
下载 warpwork，或先阅读适用于网站、桌面应用和在线服务的隐私说明。