离线指的是什么
这里的离线，指转写推理不依赖厂商运营的云端识别服务。音频由本机已安装的模型处理。
首次使用前仍可能需要联网下载模型包；下载来自签名目录，且需要你确认。装好后，文件转写、听写等常规路径可以在无网环境继续工作。
桌面与命令行
桌面应用面向不想配置命令行的用户，覆盖 macOS 与 Windows。没有原生 Linux 桌面应用。
开发者与自动化场景可用公开的 Rust CLI 与本地 HTTP API。CLI 提供 --offline：禁止网络访问；所需模型不在本地时直接报错，而不是偷偷下载。
- 桌面：本机转写，默认不上传音频
- CLI：--offline 失败即停
- 模型：签名目录，常规转写不静默下载
模型如何进入设备
模型以经过校验的包分发，来源是签名目录。目录与包会做完整性与签名校验，降低被篡改分发的风险。
常规转写路径不会在缺模型时静默自动下载。你应能看到并批准每一次下载。可选的 Hugging Face 令牌仅用于符合条件的下载，且只发往 huggingface.co。
隐私边界
默认情况下，音频留在本机。OpenASR 不运营中央云转写后端，也不做使用分析或遥测。
少数明确的联网场景包括：你确认的模型下载、桌面更新清单检查，以及可选的远程计算——后者默认关闭，且只把音频发到你自行配对、由你控制的 OpenASR Server。