设计原则与隐私边界
Mystilink 的设计可以概括为两句话：命盘与对话尽量留在你的设备；盘面准确优先于解读写得漂亮。
本地优先
| 类型 | 存放位置 | 是否上传 Mystilink 服务器 |
|---|---|---|
| 资料卡、会话、排盘结果 | 项目 .mystilink/ | 否（不做整库云同步） |
| BYOK 大模型 API Key | 本机设置 / 工作区 | 否 |
| 本机用量审计明细 | .mystilink/usage/ | 否 |
| 账户、激活码、支付、Newton 计量 | Mystilink 云端 | 是（必要服务） |
| Newton 推理请求内容 | 由 Newton 平台处理 | 仅当你选用 Newton 时 |
| 安装包与版本检查 | 安装包分发与版本更新 | 是（元数据） |
大模型有两条路径：BYOK 从本机直连所选厂商，平台不处理该路径推理；Newton LLM 由 Mystilink / Newton 平台提供推理并由预付余额计费。BYOK 发往第三方的内容受该厂商隐私政策约束。
操作细节见 隐私与本地数据 与 Newton LLM。法律全文见官网 隐私政策。
确定性排盘优先
八字、紫微、占星等本命盘由 本地脚本或引擎 生成干支、星位、宫位，过程可复现、可核对，不依赖模型「猜」盘面。
当时辰存疑或盘面与经历不符时，Agent 应通过 问询定盘 暂停深度解读，而不是强行给出看似流畅的结论。
两层配置，职责分离
- 玄学理论（八字、塔罗、自动…）— 决定排盘与问询路径。
- 大模型（Newton LLM 或 OpenAI、Anthropic…）— 负责理解、规划与撰写解读。
二者在界面与配置上完全分开，避免「换模型却换了体系」或相反。见 大模型与推理架构。
结构化、可追踪的输出
复杂问题会拆成 任务清单（排盘、定盘、整理解读等），你可以在对话流中查看进度。这与官网强调的「复杂任务自动规划」一致。