AI 说“完成了”，我怎么确认它真的可以交付？

仍需核对

“文档留在 GitHub”不等于零数据处理。GitHub App 对获授权仓库需要 contents 与 pull requests 读写权限；实时协作状态可临时保留至最多 7 天。用户主动调用 AI 时，文档和相关评论会发送给 xAI，其 API 数据可为滥用监测保留最多 30 天；明确选择分享 AI 对话时，内容可保留最多 90 天。当前隐私页还披露 PostHog Cloud EU 的白名单、无内容产品分析：受区域与同意控制，原始事件最多保留 12 个月，运维日志最多 30 天。这些边界比旧页面或目录里“无分析”的概括更具体，也应成为采用前的审查对象。

仍需核对

Air 仍是公开预览，实际可用模型、代理权限、运行位置和费用取决于 JetBrains AI、BYOK 或外部 agent provider；隔离 worktree 不等于代码或提示词永不离开设备。代理可能修改文件、运行命令或消耗额度，必须逐次审查 diff、权限和网络路径。官网当前应以实际下载页为准，不能把早期公告中的平台计划当作所有平台已经可用；本次也没有独立验证稳定性、隐私、速度或代理兼容性。

仍需核对

Air 仍是公开预览，实际可用模型、代理权限、运行位置和费用取决于 JetBrains AI、BYOK 或外部 agent provider；隔离 worktree 不等于代码或提示词永不离开设备。代理可能修改文件、运行命令或消耗额度，必须逐次审查 diff、权限和网络路径。官网当前应以实际下载页为准，不能把早期公告中的平台计划当作所有平台已经可用；本次也没有独立验证稳定性、隐私、速度或代理兼容性。

仍需核对

“代码和提示词不经过 CodeAgentSwarm 后端”不等于产品没有数据流。当前隐私页说明：桌面操作分析会发送到自有后端；崩溃报告会转发给 Sentry，技术栈可能包含本机文件路径；可选登录会保存 OAuth 资料、令牌、IP 和设备信息；内置帮助助手 Swarmi 会把问题和近期历史发到后端并保存问答。公开政策没有给分析、错误、支持消息一个明确删除期限，也没有说明本地完整会话历史的保存位置、加密、迁移和删除机制。Turbo Mode 文档还明确写到跳过确认时 Ask 实际等同 Allow，真正不能自动执行的动作必须设为 Deny。多代理同时修改同一仓库的冲突、保护规则覆盖率和绕过路径均未独立测试。

仍需核对

官方页面同时出现“90% 更少 token”“85% 更少 token”和一次 Reddit 发帖任务的 85.7% 估算，不能当作通用基准；Chrome 商店当前没有评分，产品仍属早期版本。隐私页披露了 activeTab、scripting、debugger、nativeMessaging、clipboardWrite 与 <all_urls> 等权限，并允许本地代理把短 JavaScript 表达式注入页面；本地运行不等于低风险。仓库使用 Business Source License 1.1，个人使用免费，商业使用需按许可证处理。

仍需核对

公开文档明确写着默认采集完整 prompts、completions、tool arguments/results 和 error context；所有输入、输出、消息、图片、embedding 与模型参数的隐藏选项默认均为 false。即使最大化脱敏，模型名、token 数、时间、span 类型和错误消息仍会保留，错误文本也可能带出敏感内容。默认环境文档要求 Future AGI API/secret key，并把 HTTP 与 gRPC collector 指向其云端；自定义 collector 和自带 TracerProvider 虽有文档，本次未实际验证。Uneed 文案与第一张配图写 MIT，当前仓库 LICENSE、README badge 与 NOTICE 则都是 Apache-2.0；Uneed 称四语言 full parity 和 35+ frameworks，配图与 README 又写 50+，而仓库自己的矩阵存在大量空白，定价页只写 30+ libs。云端免费层当前称含每月 50 GB tracing、30 天保留，超额从每 GB 2 美元起；安全页的地区说明称美国区面向全部方案、欧盟法兰克福只面向 Enterprise，但定价卡又把 US / EU 并列展示。安全与合规页面自述 SOC 2 Type II 和 ISO 27001 已认证、HIPAA 可在 Scale / Enterprise 签 BAA，并列出 AWS、ClickHouse Cloud、Cloudflare、Stripe 以及平台侧的 HubSpot、PostHog、Sentry、Intercom；公开页没有可下载证书、审计报告或渗透测试摘要，需在真实采购中索取。开源 instrumentation、Future AGI 托管平台和其“Self-host it”主张是三个不同边界，不能互相替代。

仍需核对

这是早期版本而不是已完成的企业控制面。官网把团队产品标为 early access，Individual 页下载文案仍写 v0.0.5、3.9 MB，下载 API 却指向 v0.0.6；发布者截图也是 v0.0.6。没有公开变更日志、安装包 SHA-256、可复现构建或源代码可用于核对二进制。功能口径也在漂移：Uneed 作者文案写 47 条手写规则，当前官网写 25+；Individual 页称预训练分类器已经本地运行，架构页又标为 architecture shipped · model pending；FAQ 写 no browser extension, no proxy，首页和架构页却列出 local TLS proxy；不同页面与截图对 Cursor、Claude Code、Copilot、Windsurf 和 ChatGPT 的覆盖也不一致。隐私边界需要更精确：个人版宣称不建账号、无后端、零网络，团队版会上行工具、类别、严重度、规则、时间、≤500 字符脱敏片段与可关联哈希；Privacy 又把 Investigation Mode 列为 raw prompt 不上传的唯一例外，并为调查记录保留合同约定的 legal hold，架构页则称服务器保存不可解析的 sealed payload。公开材料没有解释密封载荷是否含原始提示词、何时在端点生成、谁持有解密密钥、员工能否拒绝或撤销、通知失败如何处理，以及确定性哈希面对低熵秘密的猜测风险。团队事件全精度保留 90 天、冷存 180 天，之后保留组织聚合；公开子处理者页仍在准备中，Privacy 草案列出 Supabase、ClickHouse Cloud、Clerk、Vercel、Fly.io、Resend 和 Anthropic。网站公开 bundle 还包含仅内存持久化、关闭自动捕获与录屏的 PostHog 页面浏览提供器，但当前 Privacy 草案没有单独说明网站分析。合规与合同也未完成：Privacy 和 Terms 都标为 2026-04-22 draft，正式条款和 MSA 仍在律师准备中；FAQ 写 SOC 2 Type II 审计中、HIPAA eligibility 随未来 v1.5 上线，Pricing 却在 Enterprise 功能中直接列出 SOC 2 report、HIPAA eligibility、BYOK 与 on-prem，并同时在比较表把部分项目写成 soon。GDPR、签名公证、<50ms p95、95% 软提示、99.9% SLA、博客中的 3 个团队 / 312 位工程师和“不用于绩效”的合同执行均为团队自述，本次没有审计报告、测试语料、误报漏报、签名票据、客户引用或正式合同可独立核对。Team / Business 为年付每席位订阅，FAQ 还写 30 天付费 POC 需 $15K 押金；生产采购前应确认可用版本、最低席位、退款、法定实体与地址、员工监控合法基础、DPA、地区、子处理者、密钥与删除流程。

仍需核对

官方页面同时出现“90% 更少 token”“85% 更少 token”和一次 Reddit 发帖任务的 85.7% 估算，不能当作通用基准；Chrome 商店当前没有评分，产品仍属早期版本。隐私页披露了 activeTab、scripting、debugger、nativeMessaging、clipboardWrite 与 <all_urls> 等权限，并允许本地代理把短 JavaScript 表达式注入页面；本地运行不等于低风险。仓库使用 Business Source License 1.1，个人使用免费，商业使用需按许可证处理。