应用：餐饮研究工作区同步

餐饮研究工作区同步

面向项目授权人员的个人研究工作区同步工具，用于在 Mac、01 Linux 工作站、Google Drive 工作区和 GitHub 工程仓库之间保持受控的工作资料与状态。

本工具不提供公共账号注册，也不向公众开放研究文件下载。Google Drive 授权属于账号级 OAuth 权限；程序再用固定项目根目录、路径检查和任务归属检查约束操作范围。程序限制不等于 Google OAuth 本身具有文件夹级 scope。

用途和资料范围

同步用于保存项目业务资料、任务状态、工作 Markdown、控制清单、索引和经过核验的同步记录。技术代码与配置模板由项目 GitHub 仓库管理。Mac 的正式文件写入继续使用用户现有的 Google Drive 桌面客户端；Mac 新增的 rclone 连接只用于核验，01 使用专用同步连接。

Google Drive业务资料、Task、Run、控制记录和原始证据的云端本体。

GitHub工程代码、配置模板、测试和版本记录。

设备镜像工作 Markdown、必要控制文件和索引的只读工作副本。

访问范围和项目边界

01 连接使用 Google Drive 的读写 scope；Mac 的新增核验连接使用 drive.readonly。这些 scope 是 Google 账号级权限。同步客户端仅针对用户指定的餐饮研究项目根目录工作，并通过固定目录身份、相对路径检查、任务认领和文件身份核验减少越界风险；这些程序约束不能改变 OAuth scope 的账号级性质。

镜像、原始资料和保留

工作镜像以 Markdown、控制清单和索引为主。Raw 原始资料默认保留在云端，按需缓存；本地暂存副本只有在原始字节已上传、状态达到 STORED 与 PASSED、并完成 Drive 身份、字节数、SHA-256 和完整云端回读核验后，才可按项目规则释放。释放本地空间不会删除 Google Drive 原件。

Google 原生文档保留云端本体和文件 ID；本地导出件是阅读副本，不能替代原生本体或被当作无损可回写原件。设备上的 token 和客户端凭据由设备私有权限保护，保存在相应设备的专用私有配置中；本文不声称这些 token 已由本工具加密。

同步工具与 Agent

后台同步工具自身不调用模型，也不执行模型训练。用户主动选择 Agent 分析项目资料时，所选 Agent、模型服务、设备设置和服务条款会决定输入如何被处理；因此本工具不承诺项目资料永远不流向任何第三方服务。

用户控制和联系

用户可以在 Google 账号的第三方应用连接中撤销本应用授权，也可以停用本机同步。撤销会阻止后续访问，但不会自动删除设备、Google Drive 或 GitHub 中已经保存的文件；正式文件删除仍按项目规则并由用户明确决定。

如需联系项目负责人，请使用 Google OAuth 授权页当前显示的支持邮箱。本候选页不另行公布或推测联系邮箱。