隐私实验室：PureDSD Batcher 的数据安全准则

🔐 全离线隐私保护架构

在数字监控无处不在的今天，我们坚信：你的音乐品味、收藏偏好和处理习惯，是极其私人的数据。Efficient Lab 从设计的第一天起，就确立了“隐私优先”的工程底座。

🛡 核心准则 (Core Mandates)

1. 全离线本地处理 (Local-Only Processing)

   • 所有的 SACD ISO 提取、音频转换、元数据补全逻辑，均在你的本地计算机执行。
   • 我们不租用任何云端转码服务器，也绝不将你的音频流发送至远端。

2. 零指纹上传 (Zero Fingerprint Upload)

   • 虽然我们支持自动化音频分析，但所有的特征比对都在本地数据库完成。
   • 即使在联网获取封面图时，系统也会通过匿名化代理请求，防止你的 IP 与特定音轨建立关联。

3. 代码透明与可审计性 (Auditability)

   • 关键的 sacd-extract 底层逻辑采用开源组件，并保持代码逻辑清晰、可供开发者自行编译验证。

🧱 技术加固手段

• 🔒 沙盒运行模式：在 macOS 处理时，应用仅申请必要的读写权限，严格限制网络出站。
• 🔒 No Analytics：应用内不集成任何第三方统计插件（如 Firebase 或 Flurry）。你的使用时长、点击频率，只有你自己知道。

“隐私不是一个可选功能，而是音频发烧友最基本的尊严。”

• [x] 完成全离线元数据匹配逻辑。
• [x] 移除所有非必要的网络请求模块。
• [ ] 开展第三方安全漏洞审计（2026 计划）。