哪些数据留在本地
所有转写——文件、听写和实时字幕——都在用户控制的硬件上运行。音频由签名目录中的本地 .oasr 模型包处理，常规操作期间不会向任何服务器发送音频数据。
CLI、服务器和桌面应用中没有遥测或使用分析。无需账号或登录。
网络例外
OpenASR 仅在以下明确场景中访问网络：
- 用户确认后的模型下载。
- 桌面更新清单检查。
- 仅发送到 huggingface.co 的可选 Hugging Face 令牌，用于符合条件的模型下载。
- 可选的远程计算功能（默认关闭）。
远程计算的工作方式
OpenASR 不提供也不运营中央云转写后端。远程计算只会将音频发送到用户控制且运行 OpenASR Server 的设备；该设备需通过 TLS、首次信任证书锁定和安全码完成配对。
用户必须主动启用远程计算并自行配对目标服务器，该功能不会被静默激活。
CLI 离线模式
CLI 的 --offline 选项禁止网络访问。如果所需模型尚未存在于本地，CLI 会直接报错而不是尝试下载。