用途：控制 Windsurf AI（Cascade、Supercomplete）在工作区中可访问和处理的代码与数据，适用于处理敏感数据、实施数据排除模式或受监管环境。
主要能力：说明 Codeium 数据处理模型——文件内容、结构、依赖仅在本地索引，用于 Supercomplete 上下文与 Cascade 感知；Cascade 提示词和光标附近代码片段发送至 Codeium 云（企业版可自托管）用于模型推理，付费计划默认零数据保留；.codeiumignore、.gitignore、node_modules 中的文件永不被处理。合规方面列出 SOC 2 Type II、FedRAMP High 认证，企业客户可获 HIPAA BAA，支持云、混合、自托管部署。
使用方式：通过 .codeiumignore（gitignore 语法）排除密钥、客户数据、基础设施密钥及 PCI/HIPAA/财务合规边界目录；在 settings.json 中关闭遥测（codeium.enableTelemetry、codeium.enableSnippetTelemetry、telemetry.telemetryLevel）；按语言禁用 Supercomplete（如 plaintext、env、yaml、json）；用 .windsurfrules 强制安全模式并标注合规边界；企业可选自托管部署。
限制与注意：资料未提供具体价格、平台支持范围或效果数据；企业自托管需 Enterprise 计划与基础设施团队。审计清单与错误处理表可参考原文，但需自行验证配置生效。