01LOCAL DEVICE / 当前设备
外观、语言与本机工具状态
本站使用 localStorage 保存浅色、深色或跟随系统的外观选择、Academic / Modern / Classical / Engineering / Mission OS 网站形态、界面语言，以及 Mission OS 专属的色调、动态特效、毛玻璃透明度与人物背景选择；番茄钟设置、统计、当前回合与近期历史也会保存在本机。
未登录时，阅读进度、书签、页内笔记和阅读器设置也会保存在当前浏览器；各学习路线的勾选进度、MATLAB 收藏和 Excel 工作簿体检清单同样只保存在本机。小游戏会在当前浏览器保存最高分、扫雷最快时间，以及 2048 的未完成棋盘；这些数据不上传服务器，可通过清除站点数据删除。C1 驾驶页另使用 sunkais:life:c1-progress:v1 保存四阶段勾选，并使用 sunkais:life:c1-practice-log:v1 保存最多 20 条本机练车日志；这些记录不自动同步。登录后的 Daily Check-in 使用按账户隔离的 sunkais:admin:daily-checkins:v1:<account> 本机记录保存睡眠、学习、运动、阅读、项目分钟数与情绪状态；Income Engine 使用按账户隔离的 sunkais:income-engine:v1:<account> 保存机会假设、赚钱实验、收入条目、能力投资、收益证据和周复盘。Income Engine 数据是当前浏览器中的明文而非加密存储；登录账号只用于分键，不应视作共享设备上的保密措施，请勿写入客户身份、合同、银行卡或其他高敏感信息。该模块不自动上传，并提供经过版本校验的 JSON 导出与导入恢复；清除站点数据会移除本机副本。欲望“黑洞视界”页的复盘文字只留在当前空白表单内存，不写入 localStorage 或 sessionStorage，只有登录后主动确认投递才会进入私人第二大脑。AI 未发送草稿及尚未成功同步的当前会话副本进入 sessionStorage，关闭对应浏览会话后可能被移除；已同步问答则进入下述 Supabase 私人历史。这些记录不会自动变成公开内容。
02SUPABASE / 登录与私人数据
认证会话与云端记录
本站使用 Supabase 提供登录认证和数据库服务。登录时，认证信息、会话状态及管理员维护的计划、任务、项目、打卡、能力、阅读记录、私人知识、个人工程手册、代码版本和已同步 AI 会话会由 Supabase 处理或保存；工程手册与 AI 历史可能包含重大事件、人生问题、责任复盘等敏感私人记录，浏览器中的 Supabase 会话也使用本机存储。
托管与数据服务为传输页面、鉴权和防护故障，可能接收 IP 地址、浏览器标识和请求时间等必要网络元数据。这不等同于本站主动接入第三方行为分析或广告系统。
查看 Supabase 隐私说明（新窗口打开）03PUBLIC / PRIVATE · 可见性
公开内容不等于开放写入
文章、公开笔记和被标记为公开的数据可以由匿名访客读取。私人记录与写入功能只面向经过认证的站点管理员，并由数据库访问策略约束；页面上是否显示按钮不是唯一的权限边界。
不要在公开评论、链接参数或 GitHub Issue 中提交密码、访问令牌、私人记录或身份证明。任何被明确发布为公开内容的信息，都应按可被他人读取和转发来理解。
04CODE VAULT / 私人代码资产
纯文本源码、伪代码与版本历史
登录后的代码仓库会把源码、独立伪代码、说明、标签、收藏状态和历史版本保存在 Supabase 私人数据表中，并受账户归属策略约束；这些内容会纳入账户数据库 JSON 导出。
仓库只接收可检索的纯文本文件，不保存 .mlx、.mat、.xlsx、.accdb 等二进制容器，也不会在浏览器中执行保存的代码。系统会拒绝检测到的私钥、令牌和内嵌密码，但这不能替代你在提交前自行移除秘密。
05AI PROVIDER / 私人对话出口
提示词会发送给你配置的 AI 服务
AI 对话只对已认证管理员开放。浏览器把当前问题和必要的上下文发送到本站服务端，服务端验证登录状态后再转发给你在部署环境中配置的兼容 API；API 密钥不会写入页面源码、本机存储或对话内容。
问题、上下文、生成内容及常规网络元数据可能由所选 AI 服务处理并按其政策保留。请不要提交密码、令牌、身份证明或不希望离开本站的敏感资料；更换服务商时也应重新核对其隐私与数据保留条款。
回答生成后，完整的用户问题与 AI 回答会尝试作为一个不可拆分的交换同步到 Supabase 私人会话历史；若同步失败，页面会明确标记为仅保留在当前标签页，并允许按顺序重试或导出。
06GUARDIAN / 行为稳定
管理员私有记录，由账户权限隔离
未登录时，Guardian 只显示中性的管理员登录入口。登录后，风险检查、一分钟复盘、恢复结果和风险模式设置会在你明确保存时写入 Supabase 私人 knowledge_entries，并受当前账户归属与 RLS 策略约束；页面不会把这些记录写入 URL、localStorage 或 sessionStorage。
历史列表使用中性事件名，具体内容只在管理员会话中读取；你可以在 Guardian 内把该账户的相关记录移入私人知识库回收站。Guardian 不监视本站之外的页面，也不会自行安装或调用浏览器扩展、DNS 或操作系统级拦截工具。
07PARTNERSHIP / 关系与伴侣模型
高敏感关系记录，只在管理员会话中读取
Current Model、关系反思、Reality Check、Mirror Check 与针对现实对象的观察，只有在你登录后明确保存时才写入 Supabase 私人 knowledge_entries；记录受 owner 与 RLS 策略约束，不进入公开 Profile、静态 HTML、URL、localStorage 或 sessionStorage。
删除操作会把记录移入私人知识库回收站；账户数据库 JSON 导出可能包含这些记录，因此导出文件同样应按高敏感私人资料保管。匿名访客只会看到公开的方法论和中性登录边界。
08BEHAVIOR REGULATION / 互动、注意力与营养
原始行为与身体数据不会进入公开内容层
Behavior Observation、Interaction 记录、Attention 会话、Nutrition Profile、体重、餐食和行为实验只在管理员认证后按 user_id 查询，并由 Supabase RLS 与站点管理员条件共同约束。匿名请求没有表权限；静态 HTML、搜索、Sitemap 与 RSS 不包含私人记录。
这些记录不写入 URL、localStorage 或 sessionStorage。只有用户明确提炼并确认的长期规则才会另行进入私人第二大脑；账户数据库 JSON 导出会包含这些高敏感记录，下载文件应按私人健康与关系资料保管。