不会读取
- 不会读取真实项目源码或 learning-mirror。
- 不会读取照片、通讯录、短信、位置或麦克风。
- 不会读取密钥、数据库密码、日志或客户资料。
学习资料可以进入 App，真实源码永远不进入 App
本页用不需要代码基础的语言，说明 CodeStory AI iOS/Android 原生 App 会保存什么、不会读取什么，以及出现问题时如何处理。
只在手机保存
- 当前学习者、每日学习时长和章节进度。
- 用于离线学习的脱敏课程与测试内容。
- 登录令牌保存在 iOS Keychain 或 Android Keystore。
服务器必要记录
- 登录和课程请求通过 HTTPS 传输。
- 安全日志可能包含请求时间、接口和网络地址，用于防攻击与排错。
- 日志不记录访问密码、App 令牌、源码正文或测试答案。
密码与登录
App 使用云端学习版访问密码。密码只用于服务器当次验证，验证成功后返回专属于 App 的签名令牌。令牌不能替代网页版 Cookie，网页版 Cookie 也不能替代 App 令牌。连续输错密码会被暂时限制尝试。
离线课程
第一次联网打开课程或章节后，App 可以把已经脱敏的学习材料缓存在手机中。缓存不包含真实源码、密钥和生产业务数据。卸载 App 会清除这些本地学习数据。
语音功能
“原生语音复习”使用手机系统的文字朗读能力，不录音，也不申请麦克风权限。不同手机的声音可能略有不同。
OTA 更新
App 会通过 Expo EAS Update 检查同一原生版本的界面、文字、图片和 JavaScript 修复。更新请求可能包含设备平台、App 运行时版本、更新时间和必要的网络信息，不包含真实源码、访问密码、客户资料或本机测试答案。更新下载后由学习者选择何时重启应用。
原生更新与删除
新增系统能力、原生模块或权限时，iOS 仍通过 TestFlight 更新，Android 仍通过本站固定下载页更新，不能用 OTA 绕过。需要删除本机学习记录时，可以直接卸载 App；需要退出访问时，可以点击首页右上角的退出按钮。
适用范围
当前 App 仅供三位内部学习者使用，用于学习经过脱敏处理的课程。它不是源码扫描器，也不能导入、编辑或上传真实项目。
最近更新：2026 年 7 月 12 日 · App 版本 1.0.2