数据出境
OpenGeodex 自身不会把你的数据传到境外：
- 会话、产物文件、知识库、记忆都保存在你的电脑上；
- OpenGeodex 服务器部署在中国境内，账号、会员、检查更新、插件与技能市场、邮件通知和用户体验改善计划都只连这台服务器；
- 看图窗口的在线底图只收录在境内持证公示的服务（天地图、星图地球），不提供境外底图。
可能让数据出境的，是你自己选择启用的境外服务。下表列出客户端里会连到境外的地方，以及境内或本地的替代办法：
| 场景 | 境外服务 | 会发出去的内容 | 不想出境时 |
|---|---|---|---|
| 大模型 | OpenAI、OpenRouter；Azure OpenAI 取决于资源所在区域；自定义厂商取决于接口地址 | 见数据去向：哪些内容会发给大模型 | 用 DeepSeek、Kimi、小米 MiMo、智谱 GLM、通义千问 / 百炼、火山方舟、硅基流动等境内厂商，或 Ollama、内网部署的模型 |
| 联网搜索 | DuckDuckGo（默认启用）、Tavily、Brave；自建的 SearXNG 会把关键词转发给它配置的上游搜索引擎 | 搜索关键词 | 在「设置 → 联网搜索」关掉这些引擎，只保留 DeepSeek，或全部关闭 |
| 网络抓取 | Firecrawl 官方服务 | 要抓取的网址 | 选 Obscura（本机抓取）或 DeepSeek，或自建 Firecrawl |
| DEM 下载 | OpenTopography、NASA Earthdata，以及托管在 AWS、微软 Planetary Computer 上的公开 DEM | 下载范围（经纬度矩形）、产品名称；用到时还有 OpenTopography Key 或 Earthdata 账号 | 使用本机已有的 DEM 数据 |
| OSM 下载 | Overpass API | 查询范围和要素类型 | 使用本机已有的数据 |
| 公开地理数据 | WorldPop（人口）、Open-Meteo（气象） | 国家代码、查询的坐标和时间 | 行政区划（阿里云 DataV）、GlobeLand30 地表覆盖来自境内服务 |
| Google Earth Engine | Google 云端 | 分析范围（经纬度矩形）、数据集与参数、服务账号凭据；导出到 Google Drive 的成果保存在 Google | 不安装或不使用该插件 |
| GMT 远程数据 | GMT 官方数据服务器 | @earth_relief 这类远程数据集的名称和分辨率 | 让 GMT 使用本机的 DEM 文件 |
| MCP 服务 | 取决于你添加的服务 | 智能体传给该服务的参数 | 只添加本机或境内的服务 |
| 网络代理 | 代理节点在境外时 | 所有经代理的请求，包括发往境内服务的 | 在「设置 → 网络」关闭代理，或换成境内节点 |
下载类插件只把查询条件（范围、产品、关键词）发出去，再把公开数据下载回来，不会上传你的本地数据。语音（火山引擎）、识图示例（阿里云百炼）和群机器人通知（飞书、企业微信、钉钉）用的都是境内服务。
处理涉密或重要数据时
涉密测绘成果、重要地理信息数据和个人信息向境外提供有严格的法律限制。处理这类数据时，建议：
- 只用境内或本地 / 内网部署的大模型；
- 在「设置 → 联网搜索」关掉 DuckDuckGo、Tavily、Brave，网络抓取不用 Firecrawl 官方服务；
- 不使用 Google Earth Engine，不添加境外的 MCP 服务；
- 不开启境外节点的网络代理；
- 涉密数据只在符合保密要求的环境中处理，不要交给任何联网的大模型。
即使用的是境外模型，地理要素数据的坐标也不会发给模型（只发行数、字段统计、范围和坐标系），但你在消息里直接写出的内容、文件路径和工具返回的文本都会发送，请注意不要在对话里写入敏感信息。