在数字时代，文件就是我们的工作成果、记忆存档和心血结晶。归所深知这一点，将「数据主权」作为产品的第一原则。

🔒 永不妥协的本地优先

归所的核心引擎运行在您的电脑上，所有文件操作都在本地完成：

• 零云端传输 — 文件内容永远不会上传到任何服务器
• 零隐私收集 — 不会收集文件名、文件内容或文件位置信息
• 零追踪机制 — 不包含任何埋点或行为分析

💻 跨盘安全保护

我们深知文件跨盘移动是高风险操作，因此实现了 Safe-Move 协议：

1. Copy — 先完整复制文件到目标位置
2. Verify — 校验文件完整性（大小、哈希）
3. Delete — 仅在验证通过后才删除源文件

任何一步失败，原文件都会完整保留。

🛡️ 多重安全防护机制

Office 文件保护

自动检测 ~$ 和 .~lock 临时文件，避免在文件编辑过程中移动造成损坏。

下载中间态防护

自动识别正在下载的文件（浏览器临时命名、下载工具分块文件），确保下载完成后再处理。

文件锁检测

检测文件是否被其他程序占用（正在编辑、压缩中、被杀毒软件扫描），避免冲突。

5秒熔断保护

LRU 熔断机制防止规则在短时间内重复触发同一文件，避免循环移动。

系统目录硬保护

C:\Windows、C:\Program Files 等系统目录默认禁止操作。

⏪ 操作可撤销

归所记录每一次文件操作，您可以随时：

• 单次撤销 — 将文件恢复到上一次操作前的状态
• 批量撤销 — 按操作会话批量回滚
• 查看历史 — 查看完整的操作日志

📋 商业限制保障

Free 用户仅有 Index 0（第一条规则）生效，确保核心体验的同时，也防止误操作导致大规模文件移动。

🏷️ 工作区边界

通过 MCP 协议集成时，所有文件操作都有工作区边界校验。您可以设定规则生效的目录范围，归所不会越界操作。

---

我们的承诺： 归所是一个安静的文件管家，它默默工作、从不越界、随时可撤回。在您需要它的时候，它在；您不需要的时候，它安静地在后台待命。