本地优先模型
本地工作区数据
工作区、环境、API 集合、保存的连接元数据、标签页和相关工作上下文可由开发者设备上的桌面应用使用。
本地凭据
API 秘密、SSH 凭据与密钥路径、数据库密码和凭据引用保留在设备本地边界后，只在操作需要时解析。
正在访问的远程系统
本地工具仍可通过网络连接开发者选择的 API、SSH 主机、PostgreSQL 或 MySQL 服务、软件包来源和其他远程目标。
可选云服务
登录、账单、更新和可选同步可能使用在线服务。它们不会让核心工作区变成云托管，但每项服务都有自己的数据边界。
后端工作为什么受益
- SSH 密码、私钥路径和口令可以与开发者设备绑定，而不是复制到通用托管工作区。
- 数据库凭据和私有网络连接详情可以靠近实际使用它们的本地工具。
- API 集合、环境和变量可以围绕它们描述的服务或项目组织。
- 服务器、数据库和 API 上下文可以共享一个工作区，减少在无关 SaaS 工具之间重复复制。
- 调试历史和近期活动可以作为有用的本地上下文，而不会自动成为团队共享数据。
- 核心工作流无需把付费云权益作为前置条件。
需要提前规划的取舍
设备迁移
更换设备时，可能需要重新安装应用，并重新配置本地路径、凭据、私钥和其他设备特有信息。
备份责任
只保存在本地的工作区数据依赖开发者或组织建立合适的备份与恢复方案。
团队协作
本地上下文不会自动成为共享事实来源；团队需要明确哪些集合、任务或配置应当共享。
多设备同步
如果不使用可选同步或手动传输流程，一台设备上对支持数据的修改不会自动出现在另一台设备。
远程访问
当开发者需要从不受管或临时设备仅通过浏览器访问时，桌面优先工作区不够方便。
设备安全
敏感上下文保留在本地，使操作系统账户、磁盘加密、锁屏、恶意软件防护和设备处置措施变得重要。
Unfour 如何应用本地优先
Unfour 是一个桌面应用，核心免费且开源。API Client、SSH 与 SFTP、数据库工具、MCP 辅助工作流和本地工作区功能都不要求 Pro。
- 核心桌面工作区采用本地优先方式，无需登录即可使用。
- 凭据、秘密值、凭据引用、SSH 私钥及路径、本地数据库文件和运行时历史保留在本地。
- Pro 是同一应用中的可选权益，目前用于解锁支持的工作区数据 Cloud Sync。
- Cloud Sync 是可选的；用户启用同步且具有有效 Pro 权益后，支持的非秘密工作区数据可以跨设备同步。
- 设备特有路径和不支持同步的秘密数据仍需在每台设备上单独配置。
本地优先工作区中的 MCP
Unfour 已发布的 MCP Server 以本地 stdio 进程运行。兼容客户端启动该本地进程；进程打开同一份本地 Unfour 工作区数据，并通过 Unfour 策略边界执行已授权操作。
- Codex 和 Cursor 提供引导式配置；其他支持手动配置本地 stdio Server 的 MCP 兼容客户端也可以连接。
- MCP 进程可在已授权保存操作需要时解析本地凭据，但工具不会返回原始凭据值。
- 已授权工具结果可以返回给所连接的 AI 客户端，因此应复核该客户端及其数据处理边界，而不是声称 AI 永远看不到运维数据。
- 工作区范围、环境策略、脱敏和内容绑定确认约束 Unfour 一侧的连接，但不保证 Agent 的每个判断都正确。
何时适合，何时可能不适合
比较适合
你使用受管开发设备，访问私有 API、主机或数据库，希望核心工作流不强制云存储，并且能够管理本地备份与凭据。
不太适合
你的主要需求是从任意设备立即通过浏览器访问、大型团队实时共同编辑，或完全不做本地配置的集中式运维上下文。