数据只存本机的存储模型意味着什么
「你的数据只存在你的手机上」——这句宣传语背后是一整套架构决策，也是理解 Zangi 所有其他设计（密码不可找回、换机迁移、卸载风险）的钥匙。
架构三句话
- 消息与文件不经服务器留存：传输走分块加密临时仓库，接收方收齐即清空（机制见传输协议）；
- 聊天历史只存发送与接收双方设备：官方 FAQ 原话「not stored in the cloud / no server backups」；
- 无中央数据库可攻破：官方的表述是「没有存的东西，就没有可偷的东西」（nothing to steal or leak）。
这套模型的收益
- 泄露面收敛：平台侧被拖库、被 subpoena、被内部人员翻看的内容，理论上是空的；
- 删了就是删了：双方设备都删除后不存在「云端残留」；
- 离线优先：历史与文件都在本机，不依赖任何云端可用性。
这套模型的代价
| 代价 | 具体表现 | 应对 |
|---|---|---|
| 丢机即失史 | 手机丢失、损坏，历史随之消失 | 重要资料定期从 Shared Media 导出 |
| 卸载即清空 | 重装后从零开始 | 安卓换机走扫码迁移（见换机迁移） |
| 无多设备同步 | 一号一机，iPad 看不到手机的历史 | 接受或放弃，见一号一机 |
| 密码即命门 | 忘记密码官方无法救援 | 见密码设置 |
谁适合这个模型
- 把「平台不持有我的数据」排在「换机无缝」之前的用户；
- 通讯内容敏感、希望留存面尽量小的人；
- 愿意用「手动备份重要资料」换「没有云端可泄露」的用户。
反之，习惯「换手机一切自动恢复」的人会在这套模型里持续不适——这不是缺陷，是取舍。