# MiMo Code 安全合规全链路防护教程 MiMo Code 将安全与合规作为**设计起点**，而非事后补救措施。它把安全逻辑直接嵌入记忆架构和执行流程中，通过本地化存储、项目隔离、加密导出、代码沙箱、离线模型、数据脱敏及企业策略扩展等机制，实现从开发到部署的全链路防护。下面我们逐一详解每一项核心机制。 --- ## 一、记忆存储的本地化与隔离机制 所有项目记忆、会话检查点和任务进度数据，默认**仅保存在用户本地终端**，不上传云端，也不经过小米服务器。系统安装后自动生成 `.mimo/` 目录，这是唯一的存储路径。 - **权限严格**：目录权限默认为 700（仅当前用户可读写），其他用户无法访问。 - **项目级隔离**：不同 Git 仓库对应独立的记忆子目录，互不干扰，避免跨项目信息泄露。 - **加密导出**：如需导出记忆快照（如用于团队交接），必须手动执行 /export --encrypt 命令，并指定 AES-256 密码。导出的文件为加密二进制格式，无密码则无法解析。 >