我觉得关键不只是“数据在本地”,而是记录权和删除权是否真正掌握在用户手里。这类功能最好默认关闭,开启时明确显示正在记录,并为支付、登录、远程桌面等场景提供自动暂停。删除也应覆盖快照、文字索引、向量数据和缓存,而不是只让搜索结果消失。
企业环境更不能依赖员工每次手动暂停,应该按岗位设置白名单和保留期限,高敏感部门默认禁用。个人使用时,我会先排除网银...