六个能力，一个角色面板

角色与形象

冰糖（本地）与小橘子（云端）是两个独立角色，各有自己的绑定、记忆与形象。形象可命名、可显隐、可换绑，一个角色也能切换多个 Live2D 模型。

形象与角色解耦：换皮不影响记忆归属。

语音

本地语音识别（Whisper）与语音合成，转写文本不出本机。语音组件按需下载；没装也能继续用文字。

识别失败会退回文字输入，不阻塞对话。

长期记忆

内置 PostgreSQL 18，记忆按角色隔离。支持向量检索、共享审批、淡忘与冲突处理；可以查、可以删、可以导出。

数据库不可用时会明确报「记忆不可用」，不会假装记得。

QQ 社交

接入后可在私聊与群聊继续对话。白名单、讨论额度、触发词都可配置；未授权的人发消息不会被回应。

需要自备 QQ 协议端，应用不内置账号。

虚拟生活

作息、心情与主动行为：她会按自己的节奏活动，也会在你长时间不说话时主动找你（可关闭）。

主动推送频率在「生活」页可调。

权限与审计

工具调用分 L0–L5 等级，敏感动作必须审批；授权可随时收回，操作留痕可查。

默认拒绝：没配过的动作不会被执行。

不做云端账号体系

没有注册、没有中心化账户。API Key 只存在本机，用系统安全存储加密。

不代替你做决定

发消息、读文件、执行命令这类动作，第一次都要你确认。

不做数据生意

官网与桌面端都不含第三方统计 SDK，也不上传聊天内容。