01
本地数据与唯一根目录
软件设置中的全局数据位置是 MyToolbox 唯一的内部数据根目录。Settings、剪贴板、密钥串、记事本、收藏、翻译、汇率和电脑优化分别写入自己的固定子目录。
除用于找到全局根目录的引导信息外，功能数据不会另行分散保存到第二套隐藏目录。工作模式与 Command-K 只保存界面配置，不复制模块正文。
02
网络访问与离线总闸
全软件离线模式高于任何模块同意、插件长期授权或后台任务。开启后会取消在途请求，并阻止版本检测、汇率、联网翻译、网页预览和第三方网络能力。
- 用户主动点击检查更新时读取 davidtaylor.info 上的版本号
- 汇率只在更新快照和历史时联网
- 联网翻译文本只发送给当前选择的数据源
- 收藏网页预览和第三方 HTTPS 能力在明确调用时访问
- 插件网络日志会去除账号、片段和敏感查询参数
03
密码、Secure Enclave 与加密
MyToolbox 不保存明文主密码。密码派生包装密钥，随机主密钥以 AES-GCM 封装；功能区独立加密依赖解锁期间的活动主密钥。
Touch ID 使用 Secure Enclave P-256 私钥、临时对端公钥、ECDH 和 HKDF 解开主密钥封装。私钥不可导出，派生包装密钥只存在于内存；密码仍是恢复方式。
04
敏感剪贴板与跨 App 取词
从密钥串、保险箱文件或工作模式复制的敏感内容带有一次性来源标记，剪贴管家会在解析前跳过；iPhone/iPad 通用剪贴板内容也会在分类前排除。
跨 App 取词的复制回退会备份并恢复全部剪贴板类型，但只在本事务仍拥有 pasteboard changeCount 时恢复。检测到截图工具或其他 App 的较新写入后，会放弃恢复，绝不覆盖新内容。
05
第三方模块
新环境默认关闭第三方 Web 模块。导入、更新和启用前必须开启整个软件加密；每个模块的发行包、Data、Cache、设置、书签和审计使用从软件主密钥与插件 ID 独立派生的 AES-GCM 密钥保存。
插件界面先显示，只有实际读取数据、联网、选择文件或调用宿主服务时才请求允许一次、始终允许或永不允许。总开关、信任模式、全局权限上限、离线模式和单插件网络隔离始终高于单独授权。
- 插件不能获得密码、密钥、Touch ID 材料或真实模块目录
- 七天审计记录操作、去向和结果结构，不保存私密正文
- 电脑优化只扫描插件可再生 Cache，不读取重要 Data
- 认证原生伴随进程通过 App Sandbox XPC、命令白名单和资源熔断运行
06
系统权限
权限按功能分别申请，不需要一次性开放全部权限。拒绝某项权限只会限制对应功能。
- 屏幕与系统音频录制权限用于区域、窗口和全屏截图
- 辅助功能权限用于用户确认后的自动填充和跨 App 取词
- 输入监控权限用于观察真实鼠标拖选事件
- 完整磁盘访问用于扩大电脑优化的可扫描范围
- Touch ID 用于用户主动触发的本机身份验证
07
导入、导出、外部文件与迁移
导入副本会把内容复制到对应模块；Finder 联动只保存路径、安全书签和相对结构，外部原件仍由所在磁盘和 macOS 权限保护。联动目录中的移动、删除和粘贴会明确影响真实 Finder 内容。
完整迁移档案从唯一数据根目录生成，包含逐文件 SHA-256 清单并使用暂存与失败回滚导入。Secure Enclave 封装、设备激活收据、开发者调试授权和验证凭据不会跨设备迁移。
08
电脑优化日志
电脑优化日志只记录类别、结果、数量、容量、耗时和不可访问数量，不写入用户名、主机名、完整个人路径或稳定设备指纹。扫描线索不是杀毒结论。
09
联系与变更
本说明会随软件联网功能、存储结构、扩展协议或系统权限使用方式的变化更新。隐私与安全问题可以通过个人网站联系页面发送。