配置与凭证
场景包可以引用本地配置与凭证，无需把这些值写入提示词或公开文档。日志与导出的产物在分享前仍需审查。
安全与隐私
本地运行，数据边界清晰可见
YOC 把确定性程序与使用已配置 AI 后端的受约束步骤分开。
数据流动
看清每个阶段
-
前置程序
本地程序可以在使用模型前读取、校验、转换并精简输入。
-
AI 后端
已经配置的后端只接收场景包为这个受约束阶段声明的上下文与提示词。
-
后置程序
本地程序可以校验、保存、转换并交付返回的产物。
具体数据如何流动取决于所配置的 AI 后端与场景包。执行生产环境运行前，应同时审查两者。
测试环境与生产环境
相互分离的环境上下文，让场景包可以先使用安全的测试目标，再启用对外部生产目标的写入。
恢复
通过日志、运行历史与工作区恢复
每条运行记录都保留执行事实，帮助判断失败发生在准备、AI 还是收尾阶段。工作区会按照本地清理策略，保留诊断所需文件。
网站边界
本网站
当前网站没有账号系统、支付流程、动态联系表单，也无法访问 YOC 应用中的工作区。
阅读公开的兼容性与安全指南