官网
官网 V1 不加载第三方分析、广告或远程脚本。下载页仅以无凭证请求读取同源公开发布目录，不读取 Relay Account Session，也不调用控制面 API。
桌面客户端
项目、偏好、用户安装的插件与技能保存在用户选择或平台分配的本地应用目录中。只有在用户配置连接并执行相应操作时，DeepLinker 才会向该连接发送请求。
Relay 连接
连接 Relay 时，系统浏览器负责账号授权。桌面端使用短期访问令牌调用账号可见的模型目录与推理 API；Relay 管理员可以依据部署策略记录请求状态和运维审计。
安全边界
官网公开内容、Relay Console 和 Control API 共用 App Origin，但使用不同路径与内容安全策略。控制面 Session Cookie 限制在 /api/v1，官网脚本不会使用它。