默认本地
患者级 CRF 数据默认只保存在用户设备本地，不会自动上传患者姓名、住院号、诊断文本、随访文本或 CRF 原始记录值。
公开版边界
极科研不是诊断工具、治疗工具或紧急医疗服务工具。
患者级 CRF 数据默认仅保存在本机。
AI 默认只接收字段需求描述、必要元数据和聚合摘要。
私有部署和高级分析均需要用户主动配置或显式授权。
科研草稿
AI 输出、字段草稿、文献建议和分析建议只作为科研草稿，必须由用户自行审核和确认。
主动触发
备份、恢复、同步、文献查询和高级分析均由用户主动触发，公开版会优先保持保守功能边界。
隐私分级
先把数据边界讲清楚。
极科研按 L0 / L1 / L2 分级处理数据。默认路径尽量留在本机，联网能力以用户主动操作和最小化上下文为前提。
L0
纯本地内容
项目、表单、记录、笔记和本地备份默认保存在设备上。
L1
安全摘要
字段 schema、聚合计数、缺失项、文献元数据等可用于科研草稿辅助。
L2
显式授权
高级分析必须经过预检、范围确认和用户授权后才会处理任务数据。