云端与本地 AI 智能体怎么选：先分清模型、手机动作和数据存放位置
手机上的 AI 智能体也可能使用在线模型。按模型推理、Android 动作执行和数据存储三个位置，判断任务所需网络、权限与隐私边界。
- 判断云端与本地 AI 智能体时，应分别问模型在哪里推理、Android 动作在哪里执行、任务数据保存在哪里。
- 手机上的工具可以执行受支持的 Android 操作，同时由在线模型理解请求；工具在本机运行，不代表所提供的上下文从未离开手机。
- 需要网页信息的研究、读取手机日历和准备一段私人文字，依赖的网络、系统权限与外部服务各不相同，应按任务选择路线。
- FoneClaw 支持在线模型路径和符合条件的设备端模型；本地自动化的云端恢复仅适用于支持的只读网页研究，不能据此推断私人手机任务会在云端继续执行。
先找出模型、动作和数据的三个位置
选择云端与本地 AI 智能体，不能只看应用是否装在手机上。一次任务至少有三个位置：模型在何处理解请求和决定下一步，工具在何处执行动作，产生的上下文与结果又保存在哪里。它们可以都在设备上，也可以分布于手机和远程服务。把三件事合称“本地”或“云端”，容易误判离线能力与数据去向。
| 需要核对 | 设备端路线 | 在线或混合路线 |
|---|---|---|
| 模型推理 | 由兼容的设备端模型处理，受手机算力与模型支持范围限制 | 请求或选定上下文传给配置的在线模型处理 |
| Android 动作 | 获准的手机工具在设备上执行 | 在线模型也可以提出手机工具调用，实际动作仍由获准的设备端工具执行 |
| 数据存放 | 部分任务状态或记忆可保留在手机 | 模型提供方、同步账户或目标服务可能另行处理和保存相关内容 |
云端服务适合需要远程模型或实时资料的任务；设备端处理可减少特定内容对远程推理的依赖，但不自动保证整条任务离线。混合方式则把两类能力接在一起：例如在线模型理解“查看明天的安排”，手机工具读取获准的日历。真正要问的是这次请求经过了哪些环节，而不是给整款应用贴一个标签。
按任务与网络依赖选择路线
先从任务所需的资料和最终结果倒推。若只是根据一段由你提供的非敏感文字整理清单，重点在模型能否完成文字处理，以及你是否愿意将这段文字发给在线提供方；如果选择设备端模型，还需确认该模型受支持、当前任务能由它完成。把整理好的文字保存到某个在线笔记服务，又会增加另一条网络路径。
要查实时网页资料，外部信息本身就需要网络。即使先在手机上输入问题，搜索与结果获取仍会访问远程来源。相反，读取当前手机的设备状态或获准的日历事件，动作发生在设备侧，却仍可能由在线模型解释请求。准备一封回复与真正发送也必须分开：生成文字并不等于消息已经送达，发送还取决于相应服务、网络、账户和审批条件。
因此，“需要手机操作”不必排斥云端模型，“选择设备端模型”也不代表导航、网页、邮件等外部服务不再需要连接。网络中断时，应观察任务停在哪一步：是模型不可用、资料来源无法访问，还是目标服务没有返回结果。不要仅凭某个页面能够打开，就推断整个多步骤任务已具备离线能力。
分别检查上下文传输与数据留存
本地记忆和在线模型上下文是两回事。某条偏好或任务记录存放在手机上，仍可能在后续请求中被选作上下文，传给配置的在线模型。屏幕文字、语音转写、图片、联系人或日历内容也应按实际选取范围判断：模型本次收到了什么，目标服务又收到了什么。授权手机读取资料，并不等于批准将全部资料发往每一个外部系统。
做隐私判断时，至少核对四项：当前选用的模型提供方、实际提供给模型的内容、动作涉及的外部账户，以及各处的保存和删除方式。设备端推理有助于改变第一项的数据路径，但如果任务同时要求网络查询或云端同步，相关数据仍可能离开手机。反过来，远程处理也不能简单等同于没有保护机制。Google 对安全服务器端记忆的架构说明提出加密存储、由设备持有密钥和隔离的云端处理；这是其公布的架构方向，处理位置仍在远程，也不能推断 FoneClaw 已采用该能力。
对敏感任务，先缩小输入范围比笼统选择“本地”更可操作。例如只提供需要整理的片段，不附上完整聊天或整页屏幕；完成后分别查看手机中的记录、模型提供方设置及目标服务中的实际内容。隐私边界最终由每条数据路径和相应控制决定。
FoneClaw 怎样组合模型与手机工具
在 FoneClaw 中，配置的模型负责理解目标和提出步骤，受支持的 Android 工具在手机上执行。用户可以使用默认模型路径，也可以配置兼容的在线模型；支持的设备端模型另有兼容性与任务范围要求。在线模型可能接收为完成任务而提供的上下文，因此我们不会把“工具在手机上执行”描述成“所有内容都只留在手机”。具体动作仍取决于 Android 权限、工具是否启用及当前审批策略。FoneClaw 功能介绍说明了手机侧能力与控制范围。
例如查看设备状态时，手机工具可返回可核对的状态；整理日历安排时，需允许读取对应日历，并明确日期范围。模型给出流畅回答，不足以证明工具已经成功读取，结果应与目标应用或设备状态相符。若下一步是修改设置或向外发送内容，那又是独立动作，不能由先前的只读请求自动推定授权。
可复用工作流保存的是步骤，不等于自动安排运行时间。定时自动化需要单独设置触发与恢复；我们支持的本地执行和云端恢复有明确范围，云端无人值守处理限于支持的只读网页研究，不是读取私人短信或日历、发送消息及任意远程写入。想区分工具、工作流与快捷入口各自承担什么，可阅读FoneClaw 工具、插件、技能、工作流和快捷方式怎么选。
用一项无敏感信息的任务核对路线
可以从一段虚构的行程文字开始，例如“周二上午开会，下午整理资料”，只要求智能体生成待办清单，不连接真实联系人或日历。开始前看清模型配置和工具策略；完成后核对它是否仅使用了你提供的文字，是否调用了手机工具，以及输出实际保存在哪里。这项检查由读者自行完成，不代表我们已在其设备上测试。
如果还想检查断网时的行为，先确认所选设备端模型及任务本身是否支持这种路径，再用同样的非敏感输入观察实际结果。遇到模型不可用或外部来源无法访问，就把结论限定在那一步，不要把失败归因于所有本地任务，也不要把一次成功扩展为所有任务均可离线。
做最后选择时，只需回答三个问题：哪些内容会交给模型，哪个设备或服务实际执行动作，结果及历史会保存在哪里？再补充一项现实约束：任务是否必须访问实时网络或目标账户。能把这些位置与条件说清楚，比笼统争论云端或本地哪一方更快、更私密、更可靠，更能帮助你选对当前任务的路线。