敏感科研数据能交给AI吗？本机运行与四种权限模式

“我的数据还没发表，能不能交给 AI 处理？”这是很多研究者在尝试科研智能体之前最先问的问题。未发表的实验结果、带个人信息的调查问卷、合作方提供的原始数据，都需要谨慎对待。PaperOK科研助手是一款运行在本机的桌面应用，它会读写你电脑上的文件、执行命令，所以数据去了哪里、它能做什么，值得说清楚。本文依据官网文档《数据与隐私》和《权限模式》整理，如实说明哪些内容留在本机、哪些会发送到外部，以及处理敏感数据时我们的建议。

哪些留在本机，哪些会发出去

对话记录、设置、文献库、插件、记忆和项目文件，都保存在你的电脑上，PaperOK 的服务器不保存你的对话记录。这也是它和网页版 AI 工具的一个区别：数据分析脚本在你自己的 Python / R 环境里运行，生成的表格、图片和文档直接写进你的项目文件夹。

但是，“本机运行”并不等于“完全离线”。要想让模型作出回答，那么就要将内容发送出去。具体而言

或者换个说法，智能体所读取的文件内容会伴随对话发送给模型服务商。我们不会用“绝对安全”去描述这件事，但我们可以控制他能看见什么，能干什么。

四种权限模式，决定它动手前问不问你

权限模式在输入框左下角切换，一共四种：

如果需要进行确认，在对话中会显示一个执行什么命令或修改哪个文件的审批卡片，可以选择允许这一次、永远允许此类操作或拒绝。就算你放行了修改，改错的文件可以一键撤销，每一步做了什么在「工作过程」里展开看。

也要提醒一句：在完全权限下，智能体可以无需确认在这台电脑上执行命令、读写文件。定时任务、消息平台等无值守使用场景，在启用完全权限前需慎重考虑。

处理敏感数据，我们的三条建议

第一，“逐步确认”或“只读”。当需要处理重要数据，我们让每一次的命令和修改经过你的眼晴；当只需要听一下分析思路，我们就用只读的模式，不会修改任何一个文件。

第二，将需要的资料放入项目文件夹。建议每个课题一个项目文件夹，智能体默认只在文件夹内工作。带姓名、身份证号等个人信息的原始数据能脱敏的尽量脱敏，只提供分析需要的字段。

第三：不用的插件和MCP及时停用。启用工具越少，对外访问就越少。使用完一个数据库或在线服务后，关闭其相关的MCP是一个好习惯。

同时如果你的数据受到伦理审查或者保密协议、合作方的限制，那就要遵循相应的规定，不能交给任意云端模型进行处理。而工具所能做的就是划定一个界限，是否使用、展示多少信息都由研究者决定。