Toybird Labs Blog本文依据 Toybird Labs 的 AI Study Sheet 隐私说明和使用说明整理，不是网络流量审计，也不以断网时能打开应用作为“从不通信”的证据。
先区分四种数据路径
| 操作 | 涉及的信息 | 说明中的处理边界 |
|---|---|---|
| 导入、识别、遮挡与学习记录 | 教材图像、PDF、识别文字、遮挡、记录 | 在设备内处理和保存，不将教材发送至外部AI或开发者服务器 |
| 购买及恢复购买 | App Store购买状态 | 使用Apple的商店和StoreKit服务，可能与Apple通信 |
| 主动导出或分享 | 导出的备份或图像 | 用户选择的目标应用或服务接收文件，适用其规则 |
| 系统或设备备份 | 备份设置所涵盖的数据 | 取决于iOS和用户选择的云服务，不等同于应用自动同步 |
原始说明可在官方隐私政策和使用说明中查看。功能变化时，应重新核对这些来源，而不是只看一张“离线”宣传图。
用一张自制教材走完检查
准备一页只有虚构内容的练习纸，例如“示例班级：A组；题目：水循环”。拍摄或选择本地文件，确认应用内的识别、遮挡和保存方式。这个过程能验证功能是否可用，但单次观察不能证明所有通信行为。
接着分别检查：是否主动执行了分享，文件保存到哪里，设备是否开启相关云备份。不要用真实姓名、成绩单或未获准传播的资料来测试。
断网测试能说明什么，不能说明什么
| 观察 | 可以说明 | 不能直接说明 |
|---|---|---|
| 断网仍能查看已保存教材 | 这项本地操作当时可用 | 每一种功能都不会联网 |
| 未要求建立开发者账户 | 当前流程不需要该账户 | 系统备份和其他服务都没有副本 |
| 分享界面选择了云盘 | 用户选择把文件交给该服务 | 云盘的保留和删除规则与应用相同 |
| 删除应用内页面 | 本地页面被移除 | 以前导出的备份和别人收到的文件也被删除 |
结论要与实际观察同样窄。想验证网络行为本身，需要相应的记录和分析，不能从“识别成功”跳到“绝对安全”。
导出前多做一次内容选择
假设资料左上角有学生姓名，正文有课堂题目。练习只需要正文时，可以先用合法、合适的方式准备不含姓名的副本。若自己选择把原文件发送到云盘或聊天软件，便跨出了原来设备内处理的边界。
下面是一份导出前检查表：收件人是否正确；是否包含不必要的个人信息；是否有权分享教材；保存位置是否合适；以后删除哪些副本。它用于整理自己的操作，不替代学校或单位的数据规则。
备份与同步不是一回事
应用提供用户主动导出的备份，并不等于持续自动云同步。更换设备前应按官方使用说明准备、保存并验证备份；在新设备确认需要的数据存在之前，不要先删除唯一原件。已经导出到其他位置的文件，需要在对应位置管理。
隐私判断的成果不是一句“完全不联网”，而是一张说得清楚的数据路径表：哪些留在设备上，哪些因购买通信，哪些因为自己的操作离开设备。AI背书卡的本地教材处理与用户主动使用其他服务，应始终分开描述。