骡子快跑对话删除政策与记录管理

骡子快跑（MuleRun）以“零默认留存、端到端可控”为核心理念，彻底重构对话隐私保护范式：所有对话默认仅驻留于用户专属虚拟机内存，15分钟空闲即自动焚毁；手动保存的会话经设备指纹派生密钥AES-256加密，存入物理隔离存储区并严格7天自动归档清除；用户可随时触发内核级覆写删除，确保数据从内存、磁盘到日志全链路不可恢复；审计日志完全剥离语义内容，由硬件安全模块独立锁定，连平台方都无法窥探你的只言片语——在这里，你的对话真正属于你，且只属于你。

如果您正在使用骡子快跑（MuleRun）进行自然语言对话，但担心历史记录是否被保存、能否被他人访问或是否永久留存，则需明确其数据处理机制。以下是关于对话记录存储与删除的具体说明：

一、对话内容是否默认存储

骡子快跑采用“专属环境闭环运行”架构，所有用户对话均在分配的独立云端虚拟机中处理。系统不会将原始对话内容上传至公共大模型服务端，也不会用于通用模型训练。每次交互的数据仅保留在该用户的专属虚拟机内存与临时缓存中，不跨用户共享，不进入第三方AI平台训练管道。

1、对话发起后，文本输入经本地Agent解析并生成执行指令；

2、中间推理过程与输出结果暂存于虚拟机RAM，任务结束即释放；

3、若用户未主动触发“保存会话”操作，系统不会写入持久化存储。

二、用户可手动保存的会话如何存放

当用户点击“保存此对话”按钮时，该会话将加密后写入用户专属虚拟机的隔离存储区，路径为/volumes/session_archive/，采用AES-256加密，密钥由用户侧派生且不上传服务器。该存储区与系统其他模块物理隔离，仅用户本人通过当前登录态可解密读取。

1、进入对话右上角菜单，选择“导出并保存”；

2、系统弹出加密确认框，提示“本次保存将使用您的设备指纹生成密钥”；

3、点击确认后，会话以.enc格式写入专属存储，同时生成SHA-256校验哈希值供后续验证。

三、自动清理策略与保留周期

骡子快跑对未保存的临时对话设定两级自动清理机制：内存级清理在对话空闲超过15分钟后触发，磁盘级清理针对已保存但超期的归档文件。系统依据用户设置的隐私等级决定是否启用自动过期，默认开启7天自动归档清理，不可绕过。

1、未保存对话：空闲15分钟即从RAM清除，无残留痕迹；

2、已保存对话：写入/volumes/session_archive/后，元数据中标记创建时间戳；

3、每日03:00 UTC执行扫描，删除所有创建时间早于当前时间7×24小时的.enc文件。

四、用户主动删除操作路径

用户可在任意时刻进入“隐私中心→会话管理”，查看全部已保存对话列表，并执行即时删除。该操作直接调用虚拟机内核级unlink系统调用，同步覆写对应存储块三次，确保无法通过底层磁盘恢复工具还原，删除动作不可逆，且不产生任何日志副本。

1、点击左下角头像，打开“隐私中心”；

2、选择“会话管理”，等待加载完成；

3、勾选目标对话条目，点击底部红色“彻底删除”按钮；

4、在弹出的二次确认框中输入当前会话验证码，完成覆写清除。

五、审计日志与管理员访问权限

系统仅记录最小必要审计事件，包括虚拟机启动、密钥派生、删除操作触发等元行为，不含任何对话原文或语义信息。所有审计日志存储于只读硬件安全模块（HSM），平台运维人员无权读取、导出或关联具体用户会话内容。

1、审计日志字段仅含：时间戳、虚拟机ID、操作类型、响应码；

2、HSM设备物理锁定于北京亦庄数据中心独立机柜，访问需双人授权+生物识别；

3、用户可通过“隐私中心→审计证明”下载带数字签名的PDF摘要，验证自身数据未被异常访问。

本篇关于《骡子快跑对话删除政策与记录管理》的介绍就到此结束啦，但是学无止境，想要了解学习更多关于科技周边的相关知识，请关注golang学习网公众号！