备份、恢复与隐私

导出与恢复

在设置导出JSON备份，经系统分享保存到自己选择的位置。当前schemaVersion=3，包含交易、笔记、周复盘、截图、规则/计划/执行/报告/行动的历史版本，以及待核对图片和补记。仍可恢复v1/v2备份。恢复采用合并，冲突整批回滚；不会覆盖已有不同版本的复盘。备份最多80 MiB，包含图片base64开销；请先验证恢复再清除原设备。

妥善保管备份

导出的 JSON 没有额外加密，可能包含交易、文字和截图。请保存在自己信任的位置。备份不包含工作区凭证和语言偏好。

卸载 App 或删除系统应用数据可能移除本机记录。正式账号、云同步和远程找回尚未实现；不要把线路测试成功当成备份完成。

测试与生产环境

环境切换当前保持可见，包括 release 构建。切换需要确认，两个环境使用独立账本；切回可读取原记录。切换环境不会把记录复制到另一个环境。

帮助中心和线路测试不发送交易、截图、笔记或工作区令牌。主动刷新在线文档时，仅请求公开 HTML 页面。

主动开启的公共行情

行情默认关闭。主动开启后，行情服务会收到公开币对和周期，不会自动上传交易、盈亏、复盘或截图。仅在App前台和需要行情的可见页面订阅，没有后台价格通知。行情缓存与账本分开、按环境隔离，不包含在交易JSON备份中；清理行情缓存不删除交易、笔记或原图。

现货与合约分开查看

关注行情通过“现货 / 合约”标签点击或左右滑动切换，两个市场各保存自己的关注币对、报价、K线和连接状态。首页行情卡直接点选市场。原版本的关注和缓存归入现货，不会改成合约。

永续交易详情默认打开合约参考，放大图和查看当前行情保持市场类型。行情来源不一定与你交易的交易所相同；未收到该市场完整时段K线时显示暂无历史，不拿现货冒充合约。参考行情不修改账本收益和费用。

首页行情与历史K线

首页和“更多行情”共用三列：交易对/24h成交额、最新价/USDT或连接状态、涨跌幅色块。币种图标和英文名称暂时隐藏；更多行情不再保留右侧星标列或空位；右上角“＋”打开底部面板，选择币对后确认关注或取消。未知值显示“—”，不把基础币数量当成交额，也不默认USDT等于美元。

K线先加载数据源的真实历史并合并当前推送，按市场独立请求；现货时间参数为毫秒，合约为秒。一次最多1500根、最多4页，较长持仓请选更大的周期。数据源未返回连续区间时仍明确显示缺口，不用当前价格或另一市场补造历史。查询会向行情源发送币对、周期和图表时间范围，不上传交易盈亏、复盘笔记或原图。

本地缓存目录

设置→清理缓存分别列出行情缓存与本地缓存目录。后者确认后清理临时文件和可再生图片缓存，保留正在使用的文件，不删除持久化账本和原始截图。关于仓记和帮助中心均可阅读隐私条款、隐私协议，按App语言加载网页，离线回退内置版本。

可选在线辅助

默认只在本机整理、核算和核对。启用在线辅助后，每次生成前还需预览并确认发送范围。当前开发版在线能力包括周报草稿与未知文本文件的字段映射候选，不自动采用或修改交易。

周报任务中，服务端只接收所选范围的精确指标和固定摘要，交易记录用随机引用替代；不发送原始 CSV、截图、账户别名、原始订单号、路径和私人笔记。发送预览显示供应商、模型及管理员审核的数据政策；只有主动采用的候选才保存成报告新版本。

网关任务内容只临时存于内存，最长一小时；最少任务状态与额度元数据保留三十天。上游供应商的数据处理由所选政策决定，不能承诺零保留。已发送请求只尽力取消，失败可能占用一次额度，后台不自动重发生成请求。正式账号、自动云同步仍未实现。

字段映射任务另行发送你确认的表头、固定数据类型特征和样本计数；原始单元格不发送。仅扫描本机前200行提取类型，常见敏感列默认排除；不能保证自动遮盖覆盖所有个人信息，请逐次预览。模型建议不自动入账。

截图自动识别（开发版）

在图片预览中编辑或打码，确认后进入“待核对的图片”。智能辅助有效开启且服务可用时，会自动将处理后的压缩截图发送给DeepSeek识别；关闭或服务不可用时不创建AI任务，保留本机识别。取消图片预览不发送。

识别结果直接在当前页按笔展示，点击某笔再选择来源并核对方向、时间及费用，确认保存后才入账。独立“AI识别截图”页面和按钮已移除；原图下不再单独选择来源或显示删除按钮。既有手工修改不自动覆盖，离页或退到后台取消未完成识别，不自动重发。

匿名装机与活跃统计

App首次联网及前台使用时，向仓记自己的服务发送随机装机ID、应用范围设备标识的SHA-256摘要、机型、系统版本、App版本、语言和网络类型（如Wi-Fi/蜂窝）。不发送IMEI、MAC、硬件序列号、定位、Wi-Fi名称、联系人、交易、截图或笔记；不将这些标识发送给行情商或模型商。服务端会看到连接来源IP，用于连接和限流，但装机统计库不保存原始IP。

装机ID保存在本次安装的非备份目录，通常卸载重装后变化；不随账本备份迁移，清理缓存或清除交易记录不会重置。设备摘要也可能因系统、签名、用户或供应商应用变化而变化，不能当作跨设备用户账号或鉴权凭证。

统计按Asia/Shanghai自然日，日活按前台活跃装机去重；后台停止统计心跳。首次成功登记计为新增装机，旧版或从未联网的安装不能追溯补算。每日去重明细保留400天，首次与最近活跃及最小设备元信息保留用于长期装机统计和后续定制服务，不保存用户账本。管理列表仅已登录管理员可见。