默认 loopback
本地 sidecar 默认监听 `127.0.0.1`，主要服务本机 GUI、脚本和 Agent。
信任边界
本地优先不是一句口号，而是可查看的系统表面
Sonano 的核心承诺不是“云端黑盒更聪明”，而是让声音生产、模型、历史和 Agent 调用在本机有清楚边界，并在 Storage、History、Request Audit 中能被用户看见。
模型缓存
Voice Assets
Artifacts
History DB
Request Audit
Logs
存储与审计
存储占用和外部调用都有可见入口
信任 页面对应的是 App 里的真实产品表面：Storage 解释本地数据留在哪里，Request Audit 解释谁调用了本地能力。
- 模型、runtime、artifact、声音、数据库和日志分开统计
- Agent / API 请求可留下 caller、endpoint 和 request id
- 本地优先不是一句口号，而是可查看、可排查的产品边界
数据目录清晰
用户数据、历史、声音、模型缓存、日志和 runtime 与 app bundle 分离，升级默认不清空。
Voice 安全
Voice Clone / Design 进入统一 Voice Asset 系统，保留来源、语言、授权确认和可追踪元数据。
请求审计
外部 API / Agent 调用可进入 Request Audit，用户能看到本地能力被如何使用。
第三方组件
官网和 App 会说明 bundled runtime、模型家族、FFmpeg 来源和许可证边界。
FFmpeg 发行
当前发行口径坚持 official-source + self-built + LGPL + desktop-app。
本地设置
引擎地址、隐私策略和更新偏好都在用户手里
Trust 页面适合把设置界面也展示出来：它说明 Sonano 的本地服务不是隐藏进程，隐私和自动化边界也有可见入口。
本地数据地图
本地数据不是一个黑箱目录
模型缓存
已下载模型权重独立统计，用户可在 模型库 中理解状态和管理下载。
受管运行时
可选能力所需 runtime 与 app bundle 分离，便于升级时保留本地环境。
生成音频
语音生成、转写和声音转换产生的结果进入统一本地产物（Artifacts）目录。
自定义声音
设计、克隆和导入的声音与参考音频作为受管 Voice Asset 保存。
本地状态数据库
历史、策略、元数据和审计状态写入本地数据库，不依赖云端黑箱。
诊断日志
日志目录明确可打开，方便排查本地引擎、模型和 Agent 接入问题。