Mica 处理哪些数据
- 上传：不上传工作簿文件，也不上传原始数据集。文件本身从不离开你的电脑 —— 模型对话只发送它规划所需的最小任务上下文，从不发送工作簿，也不在任何服务器上存储或保留副本。
- 不上传：工作簿源文件、完整的单元格数据库、宏，或者私有的文件资产 —— 没有账号存着你的文件，没有服务器存着你的数据，也没有训练池在接收你的业务数据。传统云端工具是把你的整个工作簿同步到它们的服务器上去处理，Mica 则从源头切断了暴露面：每一次数据读写都在你电脑上的一个本地闭环里发生。
这一页是产品侧的说明。把 Excel 文件上传给 AI 安全吗 是把同一个问题放到整个品类上讲，云端工具也在内。
本地处理仍然是"在你的数据上干活" —— 读区域、算公式、决定下一步。差别在于这活在哪里发生：在本机，执行是你自己这台机器的一个功能；在云上，同样的计算则是一次把你的数据转移到别人基础设施上的动作。
一个任务之后谁能看到你的工作簿，说起来很简单：跑着 Mica 的那个本地 Windows 用户。服务器上没有第二份副本，没有能访问它的支持工具，也没有抽取你单元格的分析数据流 —— 这份文件的读者，就是它所在的那台机器。
想要一段话版本的产品介绍，Mica 是什么 是起步的地方。
本地执行架构
本地执行是架构，不是一个要你去打开的设置：Mica 在你设备上、在你的工作簿里执行任务，所以工作簿文件没有一趟云端往返要跑。也没有在服务器上存着你文件的账号，没有遥测池 —— 这些性质是从设计里长出来的，不是从一项政策选择里来的。接下来自然会问：界面是浏览器标签页的时候，处理在哪里？它在本地引擎里，不在标签页里 —— 窗口和引擎是分开的，只有引擎会碰你的文件。
本地优先没有任何一处意味着不联网，只意味着不上传。软件以下载方式交付、也以同样方式更新，所以机器保持最新，而工作簿从不跑那一趟 —— 联网的接触点只有更新、查电池、和模型对话这三处，而它们没有一处会上传工作簿文件。
这套本地架构还把 Mica 和你其余的软件栈隔离开了。因为没有任何东西被共享给一个服务商账号，你的工作簿活动不会出现在任何厂商的活动日志、团队工作区或者 AI 历史记录里 —— 你做过什么的记录只存在于你的电脑上，就在文件本身旁边。
想知道一个任务是怎么规划、授权、执行的完整机制，Mica 怎么工作 把这套流程逐步走了一遍。
授权与权限
把 Mica 连到 Excel 用的是本地浏览器授权，它让这个工具能驱动你屏幕上的那份工作簿。这份授权被限定在你电脑上的 Excel 范围内 —— 它够不到云盘、不往任何地方发数据，而且每一个任务在任何东西发生变化之前都还要过一道计划批准。
本地优先的设计还消掉了一整类问题 —— 那些用不了云服务的用户，云端工具带给他们的那类问题：没有会丢的订阅、没有要上传的工作簿、也没有要操心的服务器地区。
这份授权是可以收回的。你可以像撤销任何一个浏览器应用授权那样，把 Excel 从 Mica 上断开，断开之后这个工具就不能再驱动工作簿了 —— 再加上每个任务各自的计划批准，控制权落在两层，而不是一层。
限定范围是双向的。这份授权让 Mica 能驱动工作簿，但它**不**给它对你系统其余部分的通行权限：它读不了无关的文件、逛不了别的应用，也不能替你够到云存储。这份授权是刻意收窄的，而计划批准让连工作簿的访问都处在受监督之下。
怎么验证本地处理
- 跑一个清理或处理任务，实时看着改动在你本地的 Excel 里发生 —— 读单元格、算公式、写入，全都是你设备上的本地进程在处理，不用等一次云端上传下载的往返。
- 盯住计划那一步：Mica 在任何单元格变化之前就把要跑的操作显示出来，所以你工作簿里没有任何东西会在未经你明确批准的情况下被碰到。
- 随时撤销 Excel 授权，Mica 立刻失去驱动你工作簿的能力 —— 这个工具的权限留在你的本地客户端里，不存在一条在你撤回之后还能继续工作的远程通道。
- 读一遍隐私政策和合规声明，把它们做出的"零上传"承诺和你观察到的情况对一下；两者应该是一致的。
验证不必是一件技术活。透明的计划审阅加上本地的即时响应，让你在一个又一个任务里真切感到：你的数据就在你眼前被处理。这两件事合起来意味着，安全与隐私不是营销词，而是你在日常使用中握在手里的确定感。
公司与合规
Mica 由 MINDLINK TEC LTD 开发，这是一家在英国伊普斯威奇注册的公司。本地优先处理是公司对外说明的产品方向，而这一页就是那份承诺被公开记录下来的地方。
本地处理也契合现代隐私法规背后的核心原则 —— 数据最小化和隐私优先：一份从不离开你设备的工作簿，从构造上就是你不必传输、不必存储、也不必解释的数据。无论你的组织处在哪套合规框架之下，这套设计都从源头去掉了跨境数据传输、云存储登记和第三方审计暴露。
这个立场也简化了合规的实务面：一份从不移动的文件不会触发什么数据传输协议，而不被存储的数据也不需要什么保留策略。这份工作量之所以对审计友好，正因为它的处理足迹就是你拥有的那一台机器。
软件供应链是剩下的那一面。安装程序是签名的，并通过正常的更新通道交付；因为一切都在本地跑，更新什么时候生效由你控制，而不是行为按服务器的排期自己变 —— 你和你在跑的那个版本之间，没有第三方插在中间。
本机处理还继承了你已经给这台机器的一切保护 —— Windows 账号密码、磁盘上的 BitLocker、你们公司的终端管控。因为工作簿文件不移动，这份文件的安全就是你已经在管的那台设备的安全，而不是一台你管不着的远程服务器的安全。