在数字时代，文件就是我们的工作成果、记忆存档和心血结晶。归所深知这一点，将「数据主权」作为产品的第一原则。
🔒 永不妥协的本地优先
归所的核心引擎运行在您的电脑上，所有文件操作都在本地完成：
- 零云端传输 — 文件内容永远不会上传到任何服务器
- 零隐私收集 — 不会收集文件名、文件内容或文件位置信息
- 零追踪机制 — 不包含任何埋点或行为分析
💻 跨盘安全保护
我们深知文件跨盘移动是高风险操作，因此实现了 Safe-Move 协议：
- Copy — 先完整复制文件到目标位置
- Verify — 校验文件完整性（大小、哈希）
- Delete — 仅在验证通过后才删除源文件
任何一步失败，原文件都会完整保留。
🛡️ 多重安全防护机制
Office 文件保护
自动检测 ~$ 和 .~lock 临时文件，避免在文件编辑过程中移动造成损坏。
下载中间态防护
自动识别正在下载的文件（浏览器临时命名、下载工具分块文件），确保下载完成后再处理。
文件锁检测
检测文件是否被其他程序占用（正在编辑、压缩中、被杀毒软件扫描），避免冲突。
5秒熔断保护
LRU 熔断机制防止规则在短时间内重复触发同一文件，避免循环移动。
系统目录硬保护
C:\Windows、C:\Program Files 等系统目录默认禁止操作。
⏪ 操作可撤销
归所记录每一次文件操作，您可以随时：
- 单次撤销 — 将文件恢复到上一次操作前的状态
- 批量撤销 — 按操作会话批量回滚
- 查看历史 — 查看完整的操作日志
📋 商业限制保障
Free 用户仅有 Index 0（第一条规则）生效，确保核心体验的同时，也防止误操作导致大规模文件移动。
🏷️ 工作区边界
通过 MCP 协议集成时，所有文件操作都有工作区边界校验。您可以设定规则生效的目录范围，归所不会越界操作。
我们的承诺： 归所是一个安静的文件管家，它默默工作、从不越界、随时可撤回。在您需要它的时候，它在；您不需要的时候，它安静地在后台待命。