简而言之： 你的话到不了我们这儿——整个架构里就没有「接收你的对话」这一环，我们也不存储你的消息。它们只去你指向的地方：你自带 Key 的那家服务商，或者你自己在机器上跑的模型。只有跑本地模型时，才是一个 token 都不出这台设备。 下面把这三种用法的区别摊开讲清楚。
先想清楚一件事：回复到底是什么。
它不是搜索框里的关键词，不是文档里的一段草稿。它是你在跟一个具体的人说话——领导、客户、伴侣、你妈。说的往往是很微妙的事：一句没法当面讲的话、一场还没谈拢的价、一点开不了口的家庭摩擦。几乎从来不是你愿意公开发出去的东西。
那么，当你把这段对话交给一个 AI 帮忙，它去了哪？
你的话在云端，会经历什么？
大多数人对这一步的想象是「它就帮我润色一下」。实际发生的是四件事，一件接一件：
- 它离开这台设备。 粘贴的那一刻，那段文字就传到了别人的服务器上，在那里被处理。
- 它落在别人的系统里。 留在你看不见的日志、缓存里，也可能进入改进模型的样本池——取决于那家服务商当季的政策。
- 它跟你的账号绑在一起。 不是匿名的。登录状态下的一次请求，是记在这个账号名下的。
- 它受一份你多半没读完的条款管。 而那份条款是会改的。今天写的保留期，不代表明年还是这个数。
这不是危言耸听，也不是说它就一定会出事。是说：这是一次真实的转移，值得你知道它发生了。 我们不想让你在最需要帮忙的那条消息上，稀里糊涂地完成一次转移。
三种用法，三条不同的路
差别很大，值得摊开看：
| 粘给云端聊天框 | 自带 Key 用 BreatheReply | 跑本地模型 | |
|---|---|---|---|
| 消息去了哪 | 那家服务商的服务器 | 你指定的那家服务商 | 不出这台设备 |
| 我们收得到吗 | —— | 到不了我们这儿 | 到不了我们这儿 |
| 跟什么绑在一起 | 你的账号 | 你在那家服务商的账号 | 无 |
| 受谁的条款管 | 那家的隐私政策 | 那家的隐私政策 | 无第三方 |
| 断网能用吗 | 不能 | 不能 | 能 |
请注意中间那一列，这是最容易被人讲错的地方：自带 Key 不等于「私密」。 你的消息确实到不了我们这儿，但它会发往你指定的那家服务商——这是你自己挑的，也是这件事的全部意义所在，但它仍然是「发出去了」。
只有最右边那一列才成立那句绝对的话：跑本地模型时，一个 token 都不出你的机器。
你的 Key、你的模型，归谁管？
「自带 Key」这四个字被说得太多，我们讲点实在的：
- 你的 API Key 只存在这台设备上——不打进安装包，不同步给我们。
- 应用只是你和你自己掌控的那个模型之间的信使。关系握在你手里，我们只是让它用起来不费劲。
- 换个 Key、换家服务商、改个模型，都在你自己的设置里。我们不在这条链路上。
- 没配 Key、也没配本地模型的时候，应用什么都不做。它没有一个「偷偷替你兜底」的服务器可用——连不上你指定的模型，它就如实告诉你连不上。
如果连这样你都觉得暴露太多，本地模型那条路把网络也摘掉了：一张群聊截图，一个离线模型，一句完全不联网写出来的回复。这已经接近你自己打字的私密程度——只是那阵迟疑没了。
怎么自己验证一个隐私说法？
你不该只信我们的话——也不该只信任何一家供应商的话。下面这四条检查，对任何 AI 写作工具都适用：
- Key 是谁的？ 如果你没法用自己提供的 Key，那调用模型的就是这家供应商——你的文字不管政策页怎么写，都经过了他们的账号。
- 有没有一句直白的话，说清他们能不能看到你的文字？ 「我们非常重视隐私」不是答案。诚实的写法是直接说：能，或者不能。
- 完全不联网，它还能用吗？ 这条最容易验证——指向一个本地模型，断开网络，看它还有没有反应。没有真正本地路径的工具，宣传得再好也过不了这一关。
- 这个说法有没有边界？ 「任何东西都不会离开你的设备」，对一个同时支持云端模型的工具来说是无法证伪的。带着条件说出来的说法，往往是谨慎的那一方，而不是心虚的那一方。
最后这条，正是这篇文章存在的原因。我们宁愿因为一句自己能守住的承诺被相信，也不愿因为一句守不住的漂亮话被称赞。
直接回答
不联网的模型，效果会不会差很多？
取决于你跑哪个模型和你的机器。这是一道你自己权衡的题：我们把「跑本地」做成了一个选项，而不是唯一的正确答案。你在设置里随时可以切回云端模型——我们不会替你决定哪边更划算。
那 BreatheReply 自己知道我的什么？
分两头说，因为「应用」和「网站」是两回事。
应用这一侧，你的对话内容到不了我们这儿，我们也从不存储你的消息。应用自己默认什么都不发，只有两处是你要它发才发的：
- 匿名统计：默认关闭。你在「设置 → 隐私」里主动开启后，才会记录一些很粗的信号——用了哪个模式、消息大概多长——不含消息正文。不开启就什么都不发。
- 服务商档案：一张记录「各家服务商该用什么参数」的小表，存在我们官网上。只有你在设置里点「获取最新档案」时才请求一次，平时不联网。这份文件里没有你的任何消息，也没有关于你的信息。
这两条都不带你的文字。真正会读到你的话的，只有你亲手指定的那个模型。
网站这一侧，只收集你在等候名单表单里填的邮箱，用途是发布时发一封邮件——完整的收集项、保留期和退订方式都写在隐私政策里，不自作主张地概括。
隐私的讨论通常很抽象，但回复不抽象。你最不想泄露的那条消息，恰恰是你最想有人帮一把的那条——工作群里领导当众追的那句进度，你跟伴侣吵到一半的那段对话，你想了三天才敢发给客户的一个报价。一个在这类消息上扛不住的工具，在最要紧的时刻就是没用的。
所以我们先把信任做好：你的话到不了我们这儿；唯一的出口，是你亲手选的那条路。
平静回复。并且，私密地。
还没决定的话，两种做法摆在一起对比过——也写明了哪几种情况下，粘进云端 AI 反而更合适。
如果你要的正是这个安排：加入等候名单——你的消息直接发往你自己选的模型服务商，不经过我们。