安全与数据

先说明数据流，再谈信任。

松塔以本地项目为边界组织专家与 Agent 的协作，但本地优先不等于所有操作都离线。这里把存储、网络调用和发布信任分开说明。