工作文件夹首批只做云端

• 日期：2026-10-10
• 性质：白晨已定（10-10 与 Claude 的会话）
• 出处：会话结论；背景见 1009 晚白晨与吴梦赢会（venture-os knowledge/sources/会议对谈/2026-10-09-会议转写-服务器与模型预算及两项目分工-白晨吴梦赢晚间快速会议.md:89～:207）与伟华会（原件:7）

决定

1. 首批的「文件夹」模块只做云端文件夹：用户上传文件或拖入整个文件夹，文件存在工作台云端，摘要、按项目归组都在云端做。
2. 不做 Chrome、Edge 的「授权本地文件夹」（浏览器 File System Access 接口）。
3. 读取本机文件夹要本地客户端，等 ND Claw 团队支持接入本地 OpenClaw 后再做。

为什么

• 纯 Web 读本机文件夹只有 Chrome、Edge 桌面能做，Safari、Firefox 官方反对，手机基本不行，页面关闭后不能监控（调研来源：Chrome 官方博客 https://developer.chrome.com/blog/persistent-permissions-for-the-file-system-access-api ，WebKit 立场 https://github.com/WebKit/standards-positions/issues/28 ，Mozilla 立场 https://github.com/mozilla/standards-positions/issues/154 ）。
• 本地客户端（安装包内带 OpenClaw、Hermes 等 agent）白晨 1009 晚估至少两人月，工作台人力最多两人；ND Claw 团队也想做这项能力（1009 晚 :113～:149）。
• 伟华要验证的是用户愿不愿意常驻、会不会分享（伟华会:9～:11），他也说过「上传也可以，扔到窗口里也可以」（伟华会:7），云端文件夹能支撑这个验证。

影响与待办

• 伟华原话是「先做本地的，先不做云端的」（伟华会:7），改为云端需要向他说明；他偏好本地的理由录音里没说完。
• 文件改动要用户重新上传，系统感知不到，「低手工录入」的效果打折扣【推断】。
• 方案稿「名册、成绩、档案只存本机」的隐私约定首批不成立。白晨 10-10 已定：首批只用化名，不录入真实学生信息；姓名换编号在真实数据入库前做（首批开发拆解 WB-44）。
• 已同步：组件与场景方案（G02、1.4 节、2.0 隐私）及其讲解稿。