书问AI 桌面助手 · 更新于 2026-10-13
书问AI 是装在你自己电脑上的办公助手，由书问智能提供。这份说明讲清楚三件事：你的数据放在哪、什么东西会离开这台电脑、助手能在你的电脑上做什么。
这一版说明对应登录后使用的版本。下面说的「你登录的服务」：从书问官网下载的版本，登录的是书问运营的服务；单位统一安装的版本，登录的是单位自己部署的服务，由单位管理，保存多久、谁能查看以单位的规定为准。
在这台电脑上：
%APPDATA%\ShuwenAI），不会同步到服务器。
AGENTS.md），应用另留一份，免得每次启动先空一下；自己点退出登录时清掉。团队的约定、你自己的偏好与记忆条目不落在这台电脑的文件里：每个任务开始前现取，随任务内容交给模型（它们因此会留在那段对话的记录里）。你打开了「把这台电脑上的记忆同步到账号」的话，还有一份对应表：这台电脑上的哪一条对应账号里的哪一条、哪些你选了「留着这台电脑上的」。
.cowork-temp/attachments/phone/ 里；为了让手机看 Word、Excel、PPT 而转出来的 PDF（在应用数据目录的 phone-link/previews/ 里，7 天没人看就清掉）。
在你登录的服务上：
应用自己不会往外发别的东西。你用到下面这些功能时，相应的内容会发给对应的服务：
| 你用的功能 | 发出去的内容 | 发给谁 | 你登录的服务留下什么 |
|---|---|---|---|
| 登录 | 手机号、短信验证码（用企业自己的登录方式时：你在企业微信、钉钉、飞书或企业的统一认证那边登录以后，那边发回来的一次性授权码）；服务开了「手机联动」时，登录后登记这台电脑：计算机名、系统版本、应用版本、设备钥匙的公钥 | 你登录的服务；验证码短信经阿里云短信发出；用企业自己的登录方式时，服务拿授权码去那一家换你的身份 | 账号与登录记录、登录着的设备（见上） |
| 让助手干活 | 发给模型的全部内容：你的任务文字、这段对话的前文、助手为了完成任务读到的文件内容与工具返回的结果，以及对你生效的记忆（见下面「记忆」两行）。你加了附件时，附件在本机的路径也在其中；图片会随内容一起发出 | 经你登录的服务转给模型服务（书问的服务用的是阿里云百炼的模型） | 每次调用一条用量记录：谁、什么时候、哪个模型、用了多少、耗时、成功与否，失败时带模型服务返回的报错信息。不保存发给模型的内容，也不保存模型的回答 |
| 联网搜索 | 搜索词 | 你登录的服务，再到提供搜索的服务（书问的服务用的是阿里云百炼） | 谁、什么时候搜过，以及搜索词的摘要（一串校验值，不是原文），保存一年 |
| 助手动用工具（自动记录） | 工具的名字、时间、耗时，参数与结果的摘要（校验值），需要你确认的动作你点了允许还是拒绝（在手机上答的，记的是那部手机）。从聊天软件派来的活，另有渠道的名字和对方在那个渠道上的账号标识；用手机上的书问AI 联动时，另记每条会改东西的指令是哪一种（派活、中止、答确认、取文件原件……）、放行了还是拒了，带那部手机的设备编号 | 你登录的服务 | 保存一年。不含命令、路径、文件名，也不含参数和结果的原文 |
| 「提交这个任务」（你点了才发） | 这个任务的第一条提问（提交前给你看、可以改；手机号、身份证号、邮箱、银行卡号会自动隐去）、你写的说明、附件的文件名、所用的模型与应用版本 | 你登录的服务 | 用来改进产品，可能整理成测试题。被采纳的长期保存，其余的到期删除 |
| 「企业记忆」里的个人偏好与记忆条目（你填了才有） | 你填的关注领域、回答风格；你写下、改过的记忆条目的文字，删哪一条、对助手记下的一条点头还是摇头 | 你登录的服务 | 保存到你删除，或者一年没有更新；条目的增、改、删另留一条不含原文的记录（见上） |
| 记忆：每个任务开始前取一遍（登录着就会，不用你点） | 只是向服务要一遍「对你生效的记忆」排好的那段话：企业的口径、你所在团队的约定、你的个人偏好与记忆条目 | 你登录的服务。取回来的这段话随任务内容经它转给模型服务 | 不另留记录 |
| 「把这台电脑上的记忆同步到账号」（默认关着，你打开了才发） | 助手在这台电脑上自己记下的条目里，单行、不超过 200 个字、不带手机号身份证号邮箱的那些。它们只是「等你确认」的提议：你在电脑或手机的记忆页上点了「记住」才生效 | 你登录的服务 | 你点了「记住」的成为记忆条目；点了「不用」的删除。关掉开关以后不再发，已经发上去的不动 |
| 「在手机继续」（服务开了这项才有，你点了并确认才发） | 那段对话里你和助手说的话。不含工具记录、思考过程与附件本身；提问里带着附件时只留文件名，回复里指向本机文件的链接也只留名字——本机的路径不带。确认之前会把要上传的文字原样给你看一遍 | 你登录的服务 | 保存 90 天；服务据此提出的记忆建议里可能带有原话的片段，最长保存一年 |
| 「手机联动」里绑定手机（服务开了这项才有） | 这台电脑的两把公钥。二维码只显示在屏幕上，里面的口令不经过任何服务器 | 你登录的服务，由它转给扫码的那部手机 | 哪部手机和哪台电脑绑着；绑定过程中转手的公钥三分钟后清掉 |
| 和绑定的手机联动：从手机用这台电脑上的助手 | 电脑发给手机的：任务的标题、状态和里面的问答（工具调用只给名字与一行摘要），要你确认的操作的内容，任务做出来的文件的预览、以及你在手机上点了下载的原件，定时任务的名字、时间与结果。给手机的东西里文件只有名字，没有这台电脑上的路径。手机发给电脑的：派活和接着说的话、带上的照片与文件、对确认的回答。两台设备之间端到端加密 | 经你登录的服务转给那部手机。它只转发，看不到内容，也冒充不了任何一方 | 每次连接一条汇总（见上）：各类消息多少条、多少字节，没有内容 |
| 请绑定的手机办事（绑着手机才有；每一次都要你在手机上点允许） | 电脑发给手机的：助手要手机做的那一样和它的内容——要建的日程的标题、时间、地点，要设的闹钟，要查的名字，要填进拨号盘或短信里的号码与短信内容——以及是哪个任务要的（任务的标题，不带这台电脑上的路径）。手机回给电脑的：这一步的结果——查日程时是那段时间里的日程，查联系人时是查到的那几位的姓名、单位与号码。回来的内容成为这个任务的一部分：存在这台电脑的任务记录里，并和任务的其它内容一样发给模型。两台设备之间端到端加密 | 经你登录的服务转给那部手机。它只转发，看不到内容 | 每次连接一条汇总（见上），没有内容 |
| 打开网页、浏览器任务 | 正常的网页访问 | 被访问的网站 | — |
| 从手机派活 | 你发的消息与助手的回复 | 你接入的那个渠道的服务器：微信、钉钉、飞书或企业微信（不经过你登录的服务） | — |
| 邮箱 | 收发的邮件 | 邮件服务器（不经过你登录的服务） | — |
| 连接器与技能 | 各自需要的请求 | 各自对接的服务；服务统一提供的连接器经你登录的服务 | 调用记录同「助手动用工具」；向企业知识库提问而没查到结果时，检索词会留给管理员用来补知识库 |
| 检查更新 | 取一份发布清单和安装包；不带安装标识、不带账号（请求里有常规的浏览器标识，其中含应用的版本号） | 存放安装包的站点 | — |
另外几点：
模型服务、搜索服务、短信服务、聊天平台怎样处理收到的内容，以它们各自的条款为准。
想注销账号、删除服务上与你有关的记录，发邮件到文末的地址（单位统一安装的版本请找单位的管理员）。
为了干活，助手会读写文件、运行命令、操作浏览器。边界是这样的：
它是按你的话去做事的。请不要让它处理你无权处理的资料，也不要在你不清楚后果的情况下放行有风险的动作。
应用里包含第三方的开源软件，它们各自的许可声明随安装包提供。
使用中的问题、对这份说明的疑问，请发邮件到 sunzw@shuwenzn.com。