仅当用户触发 Convert、Polish 或 Explain，并已授予 AI 处理同意时，UnimeType 才会发送文本。普通打字不会自动发请求。
本地掩码对象
请求前，UnimeType 将下列可识别值替换为本地标记：
- 反引号代码片段与围栏代码块
- HTTP、HTTPS 与
www.URL - 邮箱地址
- 可识别的 Unix 与 Windows 路径
- Markdown 链接目标
- 以可识别
sk-或AIza密钥模式开头的值 - PEM、OpenSSH 与 PGP 私钥块
- 可识别密钥标签后的整行剩余部分
可识别标签包括 password、passwd、pwd、passcode、PIN、API key、x-api-key、provider API key、access token、auth token、refresh token、client secret、authorization、private key、seed phrase、recovery phrase、mnemonic、wallet seed、secret、token、密码、口令、私钥、助记词与恢复短语。
对带标签的密钥，该行剩余部分全部掩码，避免密码因含空格或标点而暴露。
还原约定
已配置模型看到的是占位标记而不是受保护真值。每个目标占位必须在响应中恰好出现一次。缺失、重复、重排或结构移动会导致校验或本地还原失败；UnimeType 保留宿主原文。
隐私锁指示器用于可识别密钥。代码、URL、邮箱、路径与链接目标同样受保护，但单独不会触发密钥指示器。
Convert 发送的上下文
在 iOS 和 Android 上，Convert 可把目标前、来自当前行和紧邻上一行的最多 100 个字符作为只读上下文。对桌面端已接受段落中新追加的后缀，Convert 可附带该段落中最多 100 个前置字符。上下文与可写目标中的受保护值分别掩码。模型被要求只返回可写目标。
本地掩码基于模式，无法识别所有密钥。若你不希望周围任何文本被发送到已配置服务，就不要提交该内容。
平台说明
- iOS： Convert、Polish 与 Explain 需要 允许完全访问，以便键盘扩展发起网络请求。仅打字仍不会发送文本。
- Mac / Windows / Android： AI 动作需要应用内同意与已配置服务。