产品理念
让重要的事持续向前。
xopc 是一个本地优先、逐渐理解你的私人 AI 助手。它从你选择开放的数字生活中形成可检查、可纠正的理解，接住还没整理好的想法，并陪你把真正重要的事情做成。
它不是等待岗位说明的 AI 员工，不是只在一个代码仓库里工作的编码 Agent，也不是要求用户先把一切整理好的任务管理器。模型、Agent、Task、Project、Workflow 和 Automation 都是支撑能力；这些能力最终服务的是一段可以长期发展的协作关系。
不只是一个界面，而是一段关系
xopc 不应在安装当天假装认识用户。理解需要经历一个明确的过程：
初见
→ 探索明确授权的来源
→ 形成初步理解
→ 协助真实工作
→ 建立信任
→ 逐渐主动助手从对话和安全默认值开始。之后，用户可以接入工作文件夹或其它来源，看见 xopc 检查了什么、得出了什么推断，并进行纠正。每一次有用的结果和明确的反馈，都让下一次协作拥有更可靠的上下文。
理想的首次价值时刻不是“xopc 能访问我的文件”，而是：
xopc 看见了我真正想推进的事情，说明了为什么会这样判断，并陪我完成了一个可信的下一步。
四层产品能力
理解一个人
xopc 维护的是结构化、可治理的理解，而不是把所有数据当成永久记忆。值得保留的理解可能包括：
- 目标、偏好和工作习惯；
- 重要的人和关系；
- 正在进行的项目和长期方向；
- 过去的决定以及原因；
- 仍需要关注的承诺；
- 最近的压力、阻塞和注意力方向。
每条理解都有生命周期：可以等待确认、被确认、被纠正、被拒绝、标记为过期或删除。用户的直接陈述和明确规则优先于系统推断。详见用户理解。
接住混乱而长期的工作
人的想法很少天然就是整理好的任务。一个真正有用的助手，需要接住不完整的想法、文件、链接、语音、消息或证据，并帮助它逐渐变得可行动：
捕获
→ 关联目标或 Project
→ 补充背景
→ 定义下一步
→ 识别依赖和阻塞
→ 在合适的时间重新提起
→ 保留决定和证据
→ 沉淀可以复用的经验Conversation 是自然入口；当工作需要跨越时间继续推进时，Task 成为持续承诺；Project 提供相关上下文，但不建立另一套竞争的任务状态。
陪用户解决问题
xopc 应该理解结果为什么重要，澄清不确定之处，调查已授权的上下文，制定方案，调用工具，验证结果，并留下可检查的记录。复杂工作可以跨越多次对话、多个设备和不同执行方式，而不需要用户每次重新讲述背景。
逐渐获得主动性
主动性不是增加通知数量，而是发现真正重要的停滞承诺或新信号，提出有价值的响应，并在打扰没有帮助时保持安静。
权限随信任逐级增长：
只观察
→ 主动提醒
→ 提出行动建议
→ 经确认后执行
→ 自动处理明确授权的低风险事项当前主动能力以证据优先、建议优先为原则。对外写入和重要动作需要明确策略或人工批准。详见自动化与心跳检查。
信任本身就是产品界面
探索过程必须始终可见、可控：
- 每个数据源单独授权，并允许随时撤销。
- 说明正在检查什么、范围多大、目的是什么。
- 为结论和建议保留证据来源。
- 明确区分亲眼看到的事实与根据事实作出的推断。
- 允许确认、纠正、拒绝、删除和遗忘。
- 持久状态默认留在本机；选定上下文会发送给云端模型时提前说明。
- 发送、删除、购买和其它高影响动作需要单独授权。
- 低价值提醒不应打扰用户。
“本地优先”描述的是所有权和架构，不代表所有模型请求一定留在设备上。不能发送给外部服务商的上下文应使用本地模型处理。
当前已经具备的基础
当前产品已经包含这段体验所需的主要基础：
| 产品需要 | 当前基础 |
|---|---|
| 本地所有权 | 桌面应用、自托管 Gateway、本地状态、自有密钥，以及云端或本地模型 |
| 可审查的理解 | 等待确认与已启用的理解、明确协作规则、确认和纠正、过期与冲突复查 |
| 可见的工作探索 | 对明确选择的文件夹进行有边界、只读的分析，并给出带证据的下一步；macOS 可选原生上下文 |
| 持续工作 | Conversation、Task、Project、笔记、工作区、证据和运行记录 |
| 执行与跟进 | 工具、Skill、Workflow、Automation 和主动建议基础设施 |
| 多种入口 | 桌面、网页、CLI、TUI、手机、Telegram、微信、飞书/Lark 和 API |
在 macOS 上，实验性的 Work Discovery 首次体验可以分别请求 Apple Notes、Calendar 和 Reminders 的系统权限。扫描有明确上限、只读执行，原生来源的原始内容不会保存在 xopc 数据库中。具体可用范围可能随版本变化。
第一阶段产品方向
接下来的产品阶段会刻意保持小而完整：
- 以 macOS 本地应用作为主要体验；
- 用一个通用入口接住文字、语音、文件和链接；
- 从单独授权的本地文件、Gmail 和 Calendar 形成理解；
- 让个人认知模型可查看、可追溯、可纠正；
- 用 Project 和 Task 承接长期复杂工作；
- 每天找到一件真正重要的事，陪用户向前推进；
- 所有外部行动在执行前获得确认。
这是产品方向，不表示当前版本已经完整实现每一项。具体可用能力以版本记录和对应功能指南为准。
产品衡量方式
消息数量和自动完成的任务数量不是北极星指标。更重要的问题是：
使用七天后，用户是否认为 xopc 比第一天更懂自己，而且确实帮助自己推进了一件重要的事？