本地第一的保护

契约、任务状态、事件历史和交付包的设计都是为了在本地持续存在。 这样即使主办会议没有举行，仍可继续进行检查和追回工作。

这也给了用户一个更清晰的所有权模式:真理的来源是他们可以保留，备份和输出的可移植商店。

当数据离开设备时

一些能力必然使用外部目的地. 网络研究可以向搜索提供者发送查询. 云模型处理快取. 外部电子邮件会产生无法回忆的副作用 .

成熟的产品不会隐藏这些事实 背后的短语本地-第一。 每种能力在选定之前应宣布其数据边界和副作用。

边界应是裁决的一部分

当任务契约和能力卡说数据可能离开设备时，系统可以要求对该具体行动进行确认. 用户看到目的地，目的，以及效果。

该政策不应要求批准每一个低风险的地方业务。 确证在罕见和后果时最有用。

B. 确切主张建立更多的信任

“您的数据留在您的设备上” 是一个强烈的语句，对于每个工作流程都可能不是真实的 。 “任务状态默认是局部的;外部能力是明确的和受限制的”,更加准确和有用。