feat: 增加软件来源与隐私说明

在设置页底部说明官方渠道版本的数据边界、非官方来源风险和 MPL-2.0 许可证。

AI-assisted-by: Codex

AI-model: gpt-5.6-sol

AI-reasoning-effort: medium

Co-authored-by: Codex <codex@openai.com>

src/renderer/settings.css

@@ -133,6 +133,13 @@ select:focus { border-color: #8abb98; }
 .position-link-copy strong { font-size: 14px; }
 .position-link-copy span { color: var(--text-secondary); font-size: 12px; }
 .chevron { width: 21px; height: 21px; color: #6e756f; }
+.trust-notice {
+  padding: 13px 15px; border: 1px solid #dce7de; border-radius: 10px;
+  color: #646b66; background: #f8faf8; font-size: 11px; line-height: 1.6;
+}
+.trust-notice p { margin: 0; }
+.trust-notice p + p { margin-top: 6px; }
+.trust-notice .license-note { color: #4b805a; font-weight: 600; }
 .app-footer { display: flex; align-items: center; justify-content: space-between; min-height: 26px; padding: 0 7px; color: var(--text-secondary); font-size: 12px; }
 .repository-link { display: inline-flex; align-items: center; gap: 3px; padding: 4px 0; border: 0; color: #4a8c5e; background: transparent; cursor: pointer; }
 .repository-link svg { width: 15px; height: 15px; }

src/renderer/settings.html

@@ -55,6 +55,12 @@
       <svg class="chevron" viewBox="0 0 20 20" aria-hidden="true"><path d="m7.5 4.5 5 5.5-5 5.5"/></svg>
     </button>
 
+    <aside class="trust-notice" aria-label="来源与隐私说明">
+      <p>从官方渠道（GitHub Releases、星火商店等）获取到的本软件，不会获取您的任何个人信息、AI 平台账户信息、对话记录或语音输入记录。</p>
+      <p>如果您是从其他渠道获取，且无法确认来源可信，请立即卸载并更换为官方来源的版本，以防止个人信息泄露。</p>
+      <p class="license-note">本项目遵循 MPL-2.0 许可证开源。</p>
+    </aside>
+
     <footer class="app-footer">
       <span>版本 <span id="version"></span></span>
       <button id="repository" class="repository-link" type="button"><span></span><svg viewBox="0 0 20 20" aria-hidden="true"><path d="M7 5h8v8m0-8L5 15"/></svg></button>