本地优先简历隐私：哪些内容留在你的设备上

直接答案： 本地优先简历编辑的价值在于，写作草稿可以更靠近你自己的设备。在真正的本地优先简历编辑器中，所有的草稿记录、排版参数与 PDF 渲染过程均完全封存在你浏览器的本地沙箱（IndexedDB 与 LocalStorage）中。唯一的外部网络交互，发生在用户主动输入个人 API Key 并明确点击触发 AI 改写请求之时。

理解本地优先改变了什么

本地优先改变的是默认姿态：先从浏览器和你的草稿开始，而不是先进入账号记录。简历常包含电话、位置、工作经历和项目背景，这一点很重要。

一套严密的本地优先隐私体系，将简历的生命周期清晰划分为三层安全隔离边界：

1. 存储隔离（本地持久化）： 简历草稿、历史版本及样式设置存放在浏览器的私有存储中，没有后台程序在静默将你的输入内容同步至远端服务器。
2. 执行隔离（客户端 PDF 渲染）： 字体渲染、排版计算与矢量 PDF 生成直接在浏览器内部由 JavaScript 引擎完成，无需把文档排入外部云端服务器的渲染队列。
3. 日志隔离（无内容采集）： 静态网页服务器仅提供基础前端代码包分发，不记录用户在表单中输入的任何文字内容。

数据流向图解：留在本地 vs 向外传输

清晰掌握每一项操作的数据去向，能让你在求职过程中拥有绝对的安全感：

区分起草和分享

本地写作不等于已经可以投递。分享前做一次明确交接：

1. 在本地编辑器中完成草稿；
2. 导出清晰的 PDF 文件；
3. 打开导出的文件进行人工预览；
4. 删除私人备注、占位内容或未脱敏机密；
5. 只将确认无误的目标版本发送给招聘方。

无中间商日志的 AI 直连机制

当你在 Iris Resume 中使用 AI 润色功能时，采用的是纯粹的直连模式：

[浏览器本地沙箱] ──(直接发起 HTTPS 请求，无任何中间服务器)──> [LLM 官方 API 接口]

• 客户端私密存储 Key： 你的 API Key 仅保存在当前浏览器的本地存储中，不会被发送至 Iris Resume 的服务端。
• 按需计费无溢价： 直接向模型厂商按实际 Token 消耗结算，杜绝了中间商的套餐溢价与按月强制订阅。
• 企业级隐私协议保障： 主流大模型供应商（如 OpenAI 与 DeepSeek API）对 API 调用实行严格的“零数据留存用于训练”隐私策略。

复查敏感字段

在将简历导出并对外投递前，请完成以下敏感信息排查：

• 家庭住址精度适中： 只保留城市与省份/地区（如“北京市海淀区”），避免写到具体的门牌号码。
• 选用私人通讯方式： 填写个人常用手机号与私人邮箱，切勿使用当前就职公司的企业邮箱或工作座机。
• 遵守前雇主保密协议： 确认所列举的技术架构、业务指标及客户名称均不违反与前雇主签订的 NDA。
• 纯净的文档属性： 确认导出的 PDF 属性中未残留无序的本地文件路径或私人设备命名。
• 精准匹配目标岗位： 确保导出的简历版本仅包含与目标岗位强相关的客观证据，剔除无关的冗余信息。

隐私不是一个开关，而是一串小检查点。

准备好制作一份安全合规的专业简历了吗？欢迎访问 Iris Resume 编辑器 开始起草，或继续阅读 本地优先与云端工具深度对比。