安全与数据
安全 FAQ 栏目对标 docs.x.ai/developers/faq/security，适配 Clavue 会员与 api.clavue.com。法律文本以隐私政策 / 服务条款为准。
Clavue 会用 API / Chat 请求训练吗？
默认情况下，产品改进设置可能在隐私政策与产品内控件披露的范围内有限使用消费端 Chat 数据。请将 API Key 与生产提示视为敏感信息。若提供企业或更严留存选项，以账户 / 法律页面说明为准。
除非你接受残留风险，否则不要在提示中发送密钥、私钥或客户 PII。
会保留什么？
会员账户、订单与用量计数为账单与防滥用而保留。Chat 历史可能为多轮产品能力而存储。本地项目文件留在你的机器上，除非你运行会上传/发送的工具。
如何安全地管理 API Key？
- 像密码一样对待 Key — 勿提交到 git 或在聊天中分享
- 用环境变量或密钥管理器保存
- 按环境/同事分 Key；泄露则轮换
- 在 账户 → API 密钥 立即禁用或删除被盗 Key
imux Unix socket 访问
本地 socket 控制正在运行的 IDE。共享 Mac 上优先「仅 icc 进程」访问模式。非 focus 自动化不得激活窗口。见 Socket API 文档。
合规（GDPR / SOC / HIPAA）
公开合规认证随产品阶段变化。当前状态与企业协议请联系支持。除非明确签约，否则不要假设存在 HIPAA BAA。