多数竞品的做法仅仅是不保存日志，但数据还是明文传给了大模型 API。OpenHuman 独创了一层名为“本地预清洗（Pre-sanitization）”的隔离层。当它抓取你的屏幕或读取本地 Markdown 时，会首先调用一个本地极小参数的 NER（命名实体识别）模型。这个小模型会在毫秒级内将文本中的社保号、API 密钥、个人电话和指定的隐私关键词替换为 `[MASK]` 标记。只有经过这层“物理打码”的内容，才会被放行发送给云端的 Claude 或 GPT，从源头上切断了隐私泄露可能。