BYOK 自备密钥与官方云双轨：构建本地优先 AI 办公的信任闭环
在数据主权日益重要的今天，可圈办公通过 BYOK（Bring Your Own Key）与官方云双轨架构，重新定义 AI 办公的安全标准。无需担心静默上传，所有核心数据在本地加密，仅在授权下通过官方云进行模型推理，确保企业核心资产绝对可控。
什么是 BYOK 与官方云双轨？
BYOK（Bring Your Own Key）是指用户自行管理加密密钥，而非依赖第三方托管。在可圈办公中，这意味着您的文档内容、笔记数据始终由您的密钥保护。官方云双轨架构则提供了两种模式：一是纯本地模式，所有 AI 处理均在本地设备完成，完全离线；二是增强模式，通过受控的官方云通道进行大模型推理，但数据在传输前已加密，且绝不静默上传至不可控的公共云端。这种双轨设计兼顾了隐私安全与 AI 能力的深度。
实施步骤：从 Device Code 到密钥绑定
启用 BYOK 功能需经过严密的认证流程。首先，在设置中启动 Device Code 认证，此时屏幕将显示一个一次性代码。随后，在受信的浏览器中访问 api.03122.com 进行代码验证与密钥绑定。验证通过后，您的设备即成为受信任的从属设备。此后，所有涉及 AI 处理的请求（如 Writer 中的智能续写）都会通过加密通道发送至官方云，而密钥始终保留在本地，确保即使云端服务受损，数据依然不可读。
信任边界与逻辑链：为什么数据不静默上传？
可圈办公的核心逻辑链建立在“本地优先”之上。当您在 Calc 或 Impress 中调用 AI 时，系统首先检查本地密钥状态。若未配置 BYOK，则使用本地轻量模型；若配置了 BYOK，则通过加密隧道连接官方云。关键在于，系统设计了严密的信任边界：任何数据上传都必须经过显式授权，不存在后台静默上传行为。此外，所有操作日志均可在可圈笔记中审计，确保每一次 AI 交互都在您的视线范围内，彻底消除数据泄露的灰色地带。
核心能力：批准写回与改稿记忆
为了进一步强化控制权，可圈办公引入了“批准写回”机制。当 AI 在 Writer 或笔记中生成建议内容时，这些内容不会直接替换原文，而是以草稿形式存在。用户必须经过人工审查并点击“批准”后，更改才会正式写入文档。结合“改稿记忆”功能，系统会记录每一次修改的逻辑与原因，形成可追溯的编辑历史。这不仅防止了 AI 幻觉导致的错误扩散，还让团队协作中的每一次决策都有据可查，极大提升了办公流程的严谨性。
效率增强：⌘K 与工作计划整合
在安全之上，效率同样至关重要。通过全局快捷键 ⌘K，用户可以快速呼出 AI 指令面板，无需离开当前工作流即可调用 AI 能力。无论是在 PDF 中快速提取摘要，还是在笔记中生成待办事项，⌘K 都能实现无缝衔接。此外，AI 可会智能分析您的文档内容，自动生成工作计划建议，并支持一键同步至日历。这种深度整合使得 AI 不再是孤立的工具，而是嵌入到 Writer、Calc、Impress 等核心办公场景中的智能助手，显著提升产出效率。
相关能力与内链转化
可圈办公不仅限于文档处理，还提供了完整的笔记与 PDF 解决方案。在可圈笔记中，您可以利用 AI 进行知识图谱构建，并通过 BYOK 保护敏感笔记。对于 PDF 文件，AI 支持本地解析与加密导出，确保格式与内容的双重安全。如果您正在寻找更强大的团队协作方案，建议阅读我们的文档中心，了解如何通过官方云双轨实现多端同步。立即访问下载页面，体验本地优先 AI 办公的全新范式，让安全与效率并行不悖。
常见问题
BYOK 模式下，我的数据会被上传到公共云端吗？
不会。在 BYOK 模式下，您的数据密钥由本地管理。即使通过官方云进行 AI 推理，数据在传输前已加密，且不会存储在公共云端。所有处理均在受控的官方云环境中完成，且支持纯本地模式，完全无需联网。
什么是“批准写回”功能，它如何保护我的文档？
“批准写回”意味着 AI 生成的内容不会自动替换原文。所有建议内容会以草稿形式呈现，必须由用户手动审查并批准后才能写入文档。这防止了 AI 错误修改，确保文档的准确性和安全性。
如何通过 Device Code 绑定密钥？
在可圈办公设置中启动 Device Code 认证，获取一次性代码后，在浏览器访问 api.03122.com 输入代码进行验证。验证通过后，您的设备即绑定密钥，可安全使用官方云 AI 服务。
⌘K 快捷键支持哪些 AI 操作？
⌘K 是全局 AI 指令入口，支持在 Writer、Calc、Impress、PDF 和笔记中快速调用 AI 功能，如智能续写、数据分析、格式优化、摘要生成等，无需切换界面，提升办公效率。