Pelago 处理的数据包含项目名称、提问内容、代码片段，甚至可能夹带密钥或业务敏感信息，因此本地优先设计是基本门槛。