结论：当前云端支付服务不提供手机内容上传接口。手机备份、分析副本、预览和恢复结果在用户电脑处理。授权状态、快捷方式、注册表以及Windows或Qt组件仍可能使用系统位置，因此不能承诺“零系统临时文件”。
可控的主要输出位置
| 内容 | 位置 |
|---|---|
| 手机采集备份 | 用户选择的工作目录 |
| 扫描数据库、工作副本、缩略图和残片 | 任务目录下的analysis |
| 恢复结果 | 用户选择的导出目录 |
| 安装文件 | 安装时选择的目录 |
| 本机许可证 | %LOCALAPPDATA%\iPhoneRecovery\license |
原备份如何保护
程序默认保持原始备份不变。SQLite分析使用任务目录内的明确工作副本，并保留相关WAL/SHM上下文；不会在原数据库上执行VACUUM、修复或覆盖。
云端知道什么
支付和授权服务处理订单状态、软件大版本以及用于绑定许可证的不可逆本机摘要。管理员后台不展示照片、联系人、短信、文件名、设备序列号或扫描结果。安装包下载统计只是完整EXE请求次数，不代表唯一用户、安装或恢复成功。
系统Temp的准确表述
近期系统Temp排查发现的一批iPhone视频缓存创建于本项目前，不是当前程序生成；其中40个、约1.02GB已被用户移入回收站。当前代码直接播放任务目录中的视频，没有主动复制视频到系统Temp。但尚未使用Process Monitor完成全流程系统级落盘验收，所以仍不能承诺零临时文件。
后续审计
计划增加任务专属临时目录、工作进程TEMP/TMP重定向、异常退出清理和Process Monitor全流程验证。完成前，对外只陈述已验证事实。