安全与隐私

• 本地优先：集群凭据与配置绝不离开你的设备，也绝不会发送到 Kubeterm 的服务器。所有 API 调用都从你的设备直接发往 Kubernetes API。
• 安全的凭据存储：AI 提供方的 API Key 与集群凭据保存在系统的安全存储中（Apple 平台为钥匙串，Windows 为凭据管理器）。在 Linux 与 Windows 上，可选择使用系统凭据存储或本地加密存储。
• iCloud 同步：在 Apple 设备上，集群配置与 AI 提供方设置可通过 iCloud 钥匙串在你的多台设备间同步。
• 生物识别锁定：可要求在访问指定集群前、或在应用任何写操作前，先通过 Touch ID 或 Face ID 验证。按集群单独配置。
• 按集群代理：让某个集群的流量走与全局默认不同的代理 —— 在有网络分段要求的环境中很实用。
• AI 工具权限策略：明确控制 AI 助手被允许对集群 API 执行哪些操作。默认为只读。