本地录屏是否更私密？从权限、文件流向到联网逐项检查
“本地处理”不等于“整个应用完全离线”。判断一款录屏软件是否符合你的隐私要求，应分别看录制内容、摄像头帧、账号、更新和模型资源，而不是只看一句宣传语。
1. 录制内容保存到哪里
PiP Studio 的录制数据从浏览器录制器写入桌面主进程，再保存为本地文件。默认目录是 Windows 的“视频”文件夹，也可以由用户选择其他目录。最近录制列表用于快速打开这些本地文件。
当前录制链路没有把屏幕录制内容上传到官网的步骤。不过，最终隐私仍取决于你选择的保存目录：如果目录本身位于 OneDrive 等同步盘，文件可能被系统或同步软件上传。
2. 摄像头帧去哪里
摄像头浮窗和数字人追踪需要摄像头权限。数字人追踪模型在设备端运行，原始摄像头帧用于本机推理；当前实现没有把这些原始帧上传到产品服务器的链路。
这不代表应用完全不联网。模型资源可能随数字人站点加载，付费资源可能需要登录与短时授权。
3. 哪些功能仍需要网络
通常需要网络的部分包括：
- 账号登录、权益与商业授权校验。
- 软件版本检查和安装包更新。
- 受保护的数字人模型资源下载。
- 官网、定价和帮助内容。
因此准确的表述是“录制内容和原始摄像头帧按当前实现留在设备端处理”，而不是“所有功能永久离线”。
4. Windows 权限检查
录制前打开 Windows“隐私和安全”，检查摄像头与麦克风权限，只允许你信任的桌面应用。完成项目后，如果不再需要摄像头，可以在系统设置中撤回权限。
还应检查：
- 输出目录是否位于云同步路径。
- 桌面、通知、浏览器标签和密码管理器是否会出现在录制画面。
- 最近录制文件是否需要删除或迁移到加密磁盘。
- 共享电脑上的其他账户是否能访问输出目录。
5. 企业或敏感场景怎么验收
对内部培训、客户数据或未公开产品，建议由管理员检查软件版本、网络连接策略、保存目录权限和更新机制。用不含敏感信息的样片完成一次端到端测试，再制定保留期限和删除流程。
隐私不是一个开关，而是一条从采集、处理、保存、同步到删除的路径。逐段核对，才能知道数据真正去了哪里。