“AI处理数据会不会泄露？”想用 AI 洗表格的人，几乎都会先问这一句。这个问题的答案，其实不取决于 AI 本身，而取决于工具的权限边界划在哪。数以轻舟Agent 的权限边界极其简单：它只读取你明确放进工作台、明确给到它的文件，不读取、不扫描本地其他文件夹里的任何文件——不会因为你电脑里有一份数据，它就“顺便”读一遍。这条边界，就是安全感最实在的来源。
先讲清楚边界在哪
很多人对 AI 工具的担心，其实是这种画面：工具装好后，会不会像搬家一样，把我的电脑翻个底朝天？名字、照片、文件全被扫一遍，拿去喂模型。
数以轻舟Agent 不是这个设计。它的工作逻辑是“你给什么，它读什么”：
第一，文件是你放进工作台的。你要处理的数据，是你自己拖进去、明确指定要处理的那一份；其他文件夹里的文件，它是读不到的，也没有任何机制去扫描它们。
第二，读取范围以“你给到的文件”为限。你给的是这张表，它就只处理这张表；你电脑里其他文档、图片、代码，不在它的视野里。
第三，处理过程发生在本地。数据文件在本地处理，不进聊天框、不传第三方 SaaS。文件离开你电脑的唯一情况，是后续调用大模型算力生成处理脚本的那一步——而那一步发出去的，也只是你明确给到的这份文件的样本内容。
权限边界，为什么这么设计
把权限收到“只读你给的文件”，不是保守，是产品形态决定的。
数以轻舟Agent 是本地安装的 Excel/CSV 数据清洗工具：你下自然语言指令，它在本地调用大模型生成并运行 Python（pandas/openpyxl）脚本，把数据在你自己的电脑上处理完。脚本由产品自动生成并运行，你不需要自己写代码，数据和脚本都留在本机。
因为是“本地脚本驱动”而非云端黑盒，它的权限边界天然清晰：脚本只对着你指定的文件跑——打开这一个工作簿、读写你给的那几列，完成就结束。它没有任何理由、也没有任何能力去翻你工作目录之外的文件。
安全感不是靠承诺堆出来的，是靠边界划出来的。一条边界，胜过一百句“我们不会乱看您的数据”。
敏感数据，适合用这套流程处理
边界划清楚之后，敏感数据才谈得上“敢用”。
财务的工资表、人事的花名册、销售明细、客户名单——这类文件有个共同点：它们属于“谁动了都交代不清”的数据。放在云端工具里，文件要离开本地，中间经过多少环节你没法追踪；在数以轻舟Agent 里，你给哪份文件，它才碰哪份文件，处理过程全程在本地，不用上传、不进聊天框、不传第三方。
配合脚本复用，敏感数据的处理可以更收敛：第一次用脱敏样本（结构一样、内容全假）生成脚本，脚本存到本地之后，真实数据接进来在本地跑，已保存的脚本断网也能跑。真实数据全程没离开这台电脑。需要说明的是，首次生成脚本这一步仍需联网调用大模型算力，联网环节跳不过去——所以那一步要用脱敏样本，别拿真表去生成。如果你连样本都不想经过网络，那就只能自己写脚本，这条路数以轻舟Agent 不提供，別被夸大的宣传带偏。
三步上手：只给文件，不给权限
第一步，把要处理的表格放进本地工作台。只有这份文件进入处理视野，其余文件夹一概不动。
第二步，用一句话下指令。“订单号去重、日期统一格式、金额转数值”，规则说清楚，脚本就地生成、就地运行。
第三步，回看结果和脚本。处理过程可回看，脚本明文存在本地，每一步做了什么一目了然。
边界之外的边界
权限边界之外，还有两条能力与商业上的边界，一并说清楚。
能力上，数以轻舟Agent 目前只处理 Excel（.xlsx）和 CSV 表格数据，PDF、图片、Word 这类非表格文件暂不支持解析。要处理的是扫描件或 PDF，它暂时帮不上。
商业上，产品是软件一次买断——买的是软件本体，不是“从此再不花钱”。模型算力（token）需要你自己接入、自己向模型厂商购买，平台不代充、不绑定套餐、不做积分中间商；没有额度，生成脚本这一步跑不了。内置 token 优化能帮你把消耗压下来，但别把它理解成“买完就再不用花钱”。
适合谁，不适合谁
适合谁：手里有 Excel/CSV 表格数据、对数据出域比较在意的人。财务、人事、审计、运维这类处理敏感表格的岗位，最在意“文件去了哪里”，这套边界正好对得上。
不适合谁：只想纯网页点几下、完全不愿意自己配置模型 API（算力自购自接）的人——这款是本地脚本驱动的工具，算力要自备 API Key 自行接入与购买，这一步绕不过。提前说清，比买完后悔强。
小结
“AI处理数据会不会泄露？”把答案拆成三层：文件是你给它的，范围以你给到的文件为限，处理发生在本地。数以轻舟Agent 的权限边界就一句话——只读你给的文件。边界清楚，安全感才落地。