公開方法，
說清邊界。

LLM privacy · Kimi · Reference

BridgeTime Kimi Privacy

BridgeTime 的商家助理採用 local-first Private Intent：員工／服務清單、一次建立員工、等級、服務、時長、價位與對應、簡單週期排班，以及 PIN、帳號邀請、員工入口與顧客預約連結指引，都由 BridgeTime 伺服器的固定流程處理；這些常用情境不建立 Kimi request，供應商 token 為 0。

互動政策也有明確邊界：助理以文字為主。完整的單項低風險設定可直接執行；包含多位員工、多項服務或多組對應的批次，會先在 BridgeTime 內完整解析成一張唯讀清單，此時不建立任何員工、服務或對應資料，商家一次確認整批後才以單一交易寫入正式商家資料。確認按鈕只出現在整批清單，或刪除、停用、移除／覆寫等難以復原且必須由本人授權的操作；不會逐位或逐項要求確認。缺少必要欄位時只以文字追問。Enter 只換行，「執行」是唯一固定送出控制；輸入框旁的「？」只在本機展開可用關鍵字與精確句型，不會自動送出、寫入資料或呼叫 Kimi。PIN 與帳號邀請仍導向安全專用畫面處理，不寫入對話，也不進入 LLM。

只有無法分類的介面路由才可能送出 schema · action · entity · source · stage 五欄抽象 enum。原始對話、姓名、商家與服務名稱、價格、ID、數量、班表、日期時間、PIN、密碼及顧客資料不進入 Private Intent payload；含敏感值的請求會在本機阻擋。公開專案驗證的是出境欄位與 wire body，不證明部署狀態、供應商保存政策、合規或零風險。Kimi 名稱僅說明 API 相容性，不代表合作、認證或背書。