本地优先意味着，业务记录的日常读写以设备上的数据为起点。你不需要为了打开已经保存在手机里的记录，每次都等待云端返回结果。
理解这个原则时，还需要分别看同步、AI 和备份。它们处理不同任务，也有不同的数据范围。
离线时能做什么
已保存在设备上的记录，可以由支持离线操作的本地页面读取和编辑。联网恢复后，已开启的同步再处理待上传变化。
需要云端推理的 AI 请求、尚未下载的附件和云端专属操作，则仍依赖网络。本地保存成功也不能防止设备损坏、应用数据被清除或用户主动卸载造成的损失。
记录同步是一条独立链路
开启同步后，账号范围内的业务数据进入云端副本，并传递到其他已连接设备。关闭同步会停止对应链路的连接，不会自动删除之前已经保存的云端数据。
同步当前以业务范围控制，不能从“本地优先”推导出每一类敏感记录都已经具备独立的仅本机开关。具体控制项以 App 当前设置为准。
AI 对话也会使用云端服务
本地 Agent 的工具在手机执行，但模型推理仍需要服务端和模型服务。你发出的消息，以及为完成任务而返回的相关工具结果，可能进入这条处理链路。
云端 Agent 和 Personal Agent 在服务端执行，使用其可访问的账号数据。关闭记录同步后，云端已有数据仍可能被这些服务使用，尚未同步的本地修改则暂不可见。
因此，记录同步开关不能被理解为全部联网能力的总开关。
本地优先与加密是两个问题
“数据先存在哪里”和“谁持有解密所需的信息”是不同问题。本地优先本身不构成端到端加密承诺，也不能据此宣称服务提供方在技术上绝对无法接触任何内容。
对于传输、存储、账号访问和数据保留，应以具体实现及隐私政策为准。我们用可解释的数据路径说明边界，避免用笼统的安全口号替代这些信息。
怎样判断一次操作的范围
可以依次看三个问题：它读取的是当前设备还是云端数据，是否需要上传内容，结果会保存到哪里。
普通记录、AI 聊天、个人记忆、附件和备份都有独立的生命周期。清理某一类数据时，应检查对应入口，而不是把一次删除理解为清除了所有相关副本。
进一步阅读：与海如何管理记录、聊天和附件。