先想清楚一件事：回复到底是什么。它不是搜索框里的关键词，不是文档里的草稿。它是你在跟一个具体的人说话——领导、客户、伴侣、你妈。往往说的是些微妙的事，几乎从来不是你愿意公开发出去的东西。
再想想，大多数 AI 工具把它送去了哪。
当你把一段私聊粘贴进某个云端聊天框，让它「帮我回一句」，那段消息——连同它全部私密的来龙去脉——就上了别人的服务器，在那里被处理，在你看不见的日志里躺着。你拿自己最私密的话换一点方便，而这笔交换，大部分是看不见的。
我们不想做这样的东西。
你的话，实际去了哪
在 BreatheReply 里，这条路很短，而且始终贴着你：
你的消息 → 你的设备 → 你选的那个模型 → 回复，回到你的设备。
全程就这些。有两个地方，你的话绝不会去：
- 绝不会到 BreatheReply 的服务器。 我们手里没有你的对话，因为整个架构里就没有「接收它们」这一环。我们不存你的消息——不是「30 天后删除」，不是「匿名化处理」——是它们根本到不了我们这儿。
- 绝不会去你没指向的地方。 你自带 API Key，应用直接跟那家服务商对话。或者你跑本地模型——Ollama、LM Studio、
localhost:11434——整件事完全离线，一个 token 都不出你的机器。
你的 Key，你的模型，你做主
「自带 Key」这话被说得太多，我们说点实在的。你的 API Key 加密后只存在这台设备上——不打进安装包，不同步给我们。应用只是你对话和你掌控的那个模型之间的信使。关系握在你手里，BreatheReply 只是让它用起来毫不费力。
如果连这样你都觉得暴露太多，本地模型那条路干脆把网络也摘掉了。一张群聊截图，一个离线模型，一句完全不联网写出来的回复。这已经接近你自己打字的私密程度了——只是那阵迟疑没了。
为什么对「回复」，这事比别的都重要
隐私的宣传通常很抽象。但回复不抽象。你最不想泄露的那条消息，恰恰是你最想有人帮一把的那条——那场胶着的谈判，那点开不了口的家庭摩擦，那句没法当面对领导说的话。
一个扛不住这些话的回复助手，在最要紧的时刻就是没用的。所以我们先把信任做好：你的话到不了我们这儿，唯一出口，是你亲手选的那条路。
平静回复。并且，私密地。