你的AI助手为什么不该下线nexu本地优先设计与数据隐私深度解析【免费下载链接】nexuThe simplest desktop client for OpenClaw — bridge your Agent to WeChat, Feishu, Slack Discord in one click. Works with Claude Code, Codex any LLM. BYOK, Oauth, local-first, chat from your phone 24/7.项目地址: https://gitcode.com/gh_mirrors/ne/nexunexu 是一款本地优先Local-First的桌面客户端让你的 AI 助手常驻在自己的电脑上一键接入微信、飞书、Slack 与 Discord。本文深度解析 nexu 的数据隐私设计所有配置、会话与密钥都存储在你的本地磁盘~/.nexu/支持 BYOK 自带模型密钥敏感凭据用 AES-256-GCM 加密落盘——数据不出门助手不下线。什么是本地优先你的 AI 助手运行在哪里 很多云端 AI 服务让你把对话、文件甚至密钥都交给别人的服务器。而 nexu 采用的是controller-first 本地运行时模型桌面上的单一 controller 进程掌管全部 Nexu 配置编译 OpenClaw 运行时配置编排本地 Agent 的生命周期。整体链路非常清晰见 ARCHITECTURE.mdDesktop Shell / Browser ↓ Web (React Ant Design Vite) ↓ Controller (Hono Zod OpenAPI lowdb 本地存储) ↓ OpenClaw Runtime → Slack / Discord / Feishu API这意味着对话数据存在你自己的电脑上而不是托管在某个云服务AI 助手 24/7 在线取决于你的一台电脑而非某个可能随时下线的第三方服务断网、服务关停都不影响本地已配置好的 Agent 继续工作你的数据存在哪里~/.nexu本地存储全景 nexu 的本地持久化遵循一个核心原则~/.nexu/config.json是唯一的真实数据源single source of truth由 controller 的存储模块统一管理实现见 apps/controller/src/store/nexu-config-store.ts。数据类别存放位置说明Nexu 配置~/.nexu/config.json模型、渠道、技能、奖励等 Nexu 自有状态OpenClaw 运行时文件OPENCLAW_STATE_DIRAgent 运行时产生的状态文件技能Skills本地目录文件化存储每个技能一个独立目录会话/会话记录本地控制器支持本地 session 管理与同步技能系统尤其值得一提所有技能都是文件即能力file-based。你可以打开 nexu-skills/ 目录看到每个技能就是一个带SKILL.md的文件夹安装、卸载、更新全部发生在本地磁盘本地运行时还会监听技能目录实现热重载。想自己动手验证可以翻翻仓库里的设计文档docs/zh/guide/concepts.md — Agent、渠道、模型、技能四大核心概念specs/designs/openclaw-multi-tenant.md — 完整系统设计与数据模型specs/guides/desktop-runtime-guide.md — 桌面运行时指南密钥与凭据如何保护AES-256-GCM 加密 全程脱敏 本地优先不等于明文裸奔。nexu 对凭据的处理在 specs/SECURITY.md 中有明确约定静态加密所有渠道凭据Bot Token、签名密钥以AES-256-GCM加密后落盘加密密钥来自ENCRYPTION_KEY环境变量32 字节 hex按需解密凭据只在必要时才解密生成配置、签名验证用完即弃强制脱敏凭据绝不允许出现在日志、错误信息或 API 响应中。控制器内置了脱敏工具见 apps/controller/src/lib/secrets.ts任何密钥值输出前都会被替换为***签名验证Slack 等平台的入站事件通过 HMAC-SHA256 校验并强制 5 分钟时间窗防止重放攻击BYOK模型密钥自己握在手里 ️nexu 提供两种模型接入方式详见 docs/zh/guide/models.mdNexu Official— 开箱即用无需配置 API Key适合快速体验BYOK自带密钥— 接入你自己的 Anthropic、OpenAI、Google AI 或任意 OpenAI 兼容服务商选择 BYOK 时你的模型密钥由本地控制器保管并编译进 OpenClaw 运行时配置模型调用直接走你自己的账户——用量数据、提示词内容都不经过 nexu 的中间服务成本与隐私双双可控。进程隔离敏感令牌永不落盘 ⚙️nexu 在进程层面做了进一步的权限收敛防止越权读取OpenClaw 子进程启动前网关会剥离特权环境变量——INTERNAL_API_TOKEN、ENCRYPTION_KEY均不会被继承技能进程只持有范围受限的SKILL_API_TOKEN且按scope字段只能拉取自己名下的密钥落盘的nexu-context.json只包含apiUrl等元信息不含任何令牌或机密这种最小权限 进程隔离的设计把数据泄露的攻击面压缩到了最小。为什么你的 AI 助手不该下线 ✅回到标题的问题。一个常驻的本地 AI 助手价值恰恰在于永远在线数据主权配置、会话、密钥全部在~/.nexu/你随时可以备份、迁移、删除主动权始终在你手里隐私底线AES-256-GCM 加密 日志脱敏 进程隔离三重防护让本地机密守得住模型自由BYOK 让数据链路上的每一环都可审计不依赖任何单一供应商全天候陪伴Agent 常驻本地从手机上的飞书、微信、Slack 随时召唤7×24 小时不掉线本地优先不是技术上的复古选择而是 AI 助手时代的隐私最优解。nexu 用一个简洁的 controller-first 架构证明AI 助手可以既聪明、又听话——数据不出你的门服务永远不下线。 延伸阅读specs/designs/openclaw-architecture-internals.md 与 specs/designs/desktop-cloud-connection.md【免费下载链接】nexuThe simplest desktop client for OpenClaw — bridge your Agent to WeChat, Feishu, Slack Discord in one click. Works with Claude Code, Codex any LLM. BYOK, Oauth, local-first, chat from your phone 24/7.项目地址: https://gitcode.com/gh_mirrors/ne/nexu创作声明:本文部分内容由AI辅助生成(AIGC),仅供参考
企业数字化 ERP 产品动态
相关推荐
气体质量流量计物联网卡选型指南:联网、套餐与稳定使用要点 工业气体质量流量计是石油化工、环保监测、新能源等领域的核心精密设备,依靠精准的气体流量数据,完成贸易结算、过程控制与环保监测工作。传统有线组网方式布线繁琐、运维成本高,难以适配分散式管网、户外测点等场景,气体质量流量… · 2026/9/27 2:53:10
英灵神殿服务器回档指南:存档机制、备份策略与自动化实践 /* MD / 富文本中的 .toc(含博客园搬家等嵌套结构);.toc-box 在侧栏,不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p(:empty 仍占 20px),一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views … · 2026/9/27 2:53:04
jev详解:System One重塑类型化概率决策 在传统的 AI 应用开发中,开发者常常面临一个尴尬的工程抉择:如果使用结构化输出(Structured Outputs)结合大语言模型(LLM)来处理高频的分类、路由或状态判断任务,往往需要付出数百毫秒乃至数秒的… · 2026/9/27 2:53:04
基于STM32与DDS技术的可调频波形发生器设计与实现 /* MD / 富文本中的 .toc(含博客园搬家等嵌套结构);.toc-box 在侧栏,不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p(:empty 仍占 20px),一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views … · 2026/9/27 3:22:13
3步搞定中企动力邮箱登录首页性能优化 3步搞定中企动力邮箱登录首页性能优化 网站突然打不开,页面弹出一堆乱码广告,后台被删库?别慌,这种被黑挂马的情况,很多老板都遇到过。更头疼的是,修完之后网站还是卡得跟PPT似的,客户等不及就走了。这时候,很多人第一反应是去查服务器日志,或者… · 2026/9/27 3:22:01
找高权重的网站做外链进阶技巧 2026最新找高权重网站做外链实操指南与避坑指南 改个需求建站公司拖一周,这种憋屈感相信做过网站的老板都懂。明明只是换个Banner图或者调整一下页脚链接,工单提了三天没回音,电话打过去只会听到“正在排期”。2026最新的市场环境下,流量红… · 2026/9/27 3:21:55
MATLAB雷达信号脉冲压缩仿真:LFM线性调频、匹配滤波与距离分辨率实现 简介:这套Matlab仿真工具完整呈现雷达信号脉冲压缩过程,从线性调频(LFM)信号生成、目标回波仿真到匹配滤波压缩处理均有可运行代码支撑,面向电子信息工程、计算机、数学等专业学生,适用于课程设计、期末大作… · 2026/9/27 0:00:01
汕头网站建设制作厂家避坑指南:5大注意事项救急 汕头网站建设制作厂家避坑指南:5大注意事项救急 改个需求建站公司拖一周,这种憋屈事我见得太多了。 很多汕头老板找本地建站团队,签合同前看着方案挺美,一上线就变脸。 今天不聊虚的,直接拆解找 汕头网站建设制作厂家 时的5个核心 注意事项… · 2026/9/27 0:00:01
多模态虚假新闻检测实战:BERT+ResNet双塔与对比学习 简介:基于PyTorch的多模态虚假新闻检测项目完整代码包,面向自然语言处理与计算机视觉交叉方向的开发者、科研人员及毕业设计选题者,解决社交媒体中文本与图像联合识别虚假新闻的问题。系统以BERT预训练模型提取文本语义特征,以Res… · 2026/9/27 0:00:01
MATLAB雷达信号脉冲压缩仿真:LFM线性调频、匹配滤波与距离分辨率实现 简介:这套Matlab仿真工具完整呈现雷达信号脉冲压缩过程,从线性调频(LFM)信号生成、目标回波仿真到匹配滤波压缩处理均有可运行代码支撑,面向电子信息工程、计算机、数学等专业学生,适用于课程设计、期末大作… · 2026/9/27 0:00:01
汕头网站建设制作厂家避坑指南:5大注意事项救急 汕头网站建设制作厂家避坑指南:5大注意事项救急 改个需求建站公司拖一周,这种憋屈事我见得太多了。 很多汕头老板找本地建站团队,签合同前看着方案挺美,一上线就变脸。 今天不聊虚的,直接拆解找 汕头网站建设制作厂家 时的5个核心 注意事项… · 2026/9/27 0:00:01
多模态虚假新闻检测实战:BERT+ResNet双塔与对比学习 简介:基于PyTorch的多模态虚假新闻检测项目完整代码包,面向自然语言处理与计算机视觉交叉方向的开发者、科研人员及毕业设计选题者,解决社交媒体中文本与图像联合识别虚假新闻的问题。系统以BERT预训练模型提取文本语义特征,以Res… · 2026/9/27 0:00:01