留在设备内
- 原始笔迹坐标与压力
- 识别文字、候选与公式
- 客户文档和业务数据
- 模型中间张量
离线与隐私
手写内容留在设备里，
没网也能继续工作
原始笔迹、识别文字和客户文档不需上传到云端。网络只用于授权和少量运行状态确认，断网时识别仍然在本机完成。
最小化上报
- 许可证和 SDK 版本
- 匿名设备身份摘要
- 包名与签名证书摘要
- 聚合成功、错误和耗时
业务内容不上报
- 截图与识别结果
- IMEI、MAC、位置和通讯录
- 客户账号和文档正文
- 模型权重和密钥明文
模型保护
密文交付、授权解封、内存使用
模型权重、语言资源和 Frelax 业务 SO 以认证密文容器交付。许可证和设备身份通过后才获得可用的内容密钥，运行过程不把明文模型落到普通文件目录。
01密文制品交付包不携带模型主密钥
02设备授权绑定包名、签名、设备密钥与可选 OEM SN
03受控加载校验完整性后在进程内使用
04到期关闭许可证过期或身份不符时拒绝打开模型
授权模式
在线与离线可按产品组合
静默 30 天授权
首次联网自动绑定首台设备，无需终端用户输入激活码。
短期租约
服务端动态控制期限、名额、状态和能力范围，适合持续联网产品。
设备许可证
预先签发并绑定设备身份，可在无网环境运行，到期后按策略续期。
评估版统计频率
聚合、限频、失败退避
统计不阻塞离线识别。断网时不持续重试，不把授权服务变成高频识别依赖。
1 次首次授权后的启动登记
100 次累计识别后满足批量条件
15 分钟成功上报最短间隔
5 分钟 → 6 小时失败指数退避并加入抖动
从真实笔迹开始
用你的设备、画布和场景完成评估
提供中英日韩 Android 体验 APK、受保护 AAR 与客户自有画布示例。评估范围、设备名额和期限在交付前明确。