证据很完整了，我可以给你一个有依据、不靠猜的回答。先把最关键的几点结论说清楚，再列清单。
两个最关键的结论
- 它没有解密你的 HTTPS 网页内容。 系统钥匙串里没有 Cyberserval/默安的根证书，网络扩展日志里也只有连接元数据（进程 → 目标 IP:端口:协议，例如 mihomo → xx:443），看不到网页正文。也就是说它知道"你连了哪个网站/服务器"，但读不到走 TLS 的网页内容本身。
- 但它通过"端点截屏 + 剪贴板 + 渠道审计"绕过了加密。 service 日志采样里高频出现：screencapture/screenshot 1700+ 次、clipboard 1070 次、process 919 次。截屏一旦发生，屏幕上显示什么它就能看到什么——加密与否都没用。截图目录当前为空，说明大概率是事件触发后上传即删，不是没截。
这是什么软件
它是一套 DLP（数据防泄漏）+ EDR。配置里写死了 53 个被监控的"外发渠道"，正好覆盖你可能把数据传出去的所有路径：
| 类别 | 被监控的具体应用 |
|---|---|
| 即时通讯 | 飞书、钉钉、企业微信、微信、QQ、Slack、Teams、Skype、WhatsApp、阿里旺旺 |
| 网盘 | 百度网盘、阿里云盘、夸克、iCloud、Dropbox、OneDrive、坚果云、微云、天翼云 |
| 浏览器上传 | Chrome、Safari、Edge、Firefox、360、Opera |
| 笔记/文档 | Notion、印象笔记、有道云、语雀、石墨、腾讯文档、WPS、苹果备忘录 |
| 开发/传输 | scp、git、AirDrop、打印机、蓝牙、屏幕共享 |
| 远控 | ToDesk、向日葵、TeamViewer |
| 邮件 | Outlook、Foxmail、苹果邮件、网易邮箱大师、阿里邮箱 |
它能看到你哪些信息（按证据排序）
- 剪贴板内容——你复制/粘贴的任何东西（含你 copy 的密码、密钥、token）。
- 屏幕截图——很可能在你做敏感动作（往 IM 发文件、粘贴、上传网盘）时触发截屏，屏幕上的一切都进去。
- 所有外发文件/消息——通过上面 53 个渠道发出的文件和聊天内容，可被抓取留存。
- 网络连接元数据——每个进程连了哪些 IP/域名/端口（但非 HTTPS 正文）。
对你个人隐私的实际影响 ⚠️
最该注意的是：监控清单里包含个人应用——微信、QQ、个人 iCloud、Dropbox、百度网盘、个人浏览器，不只是办公软件。所以你在这台机器上的个人行为也在监控范围内。请把它当作一台被公司完全监控的设备：
不要在这台机器上做的事：
- 登录/复制个人密码管理器、个人银行、个人加密钱包私钥（剪贴板 + 截屏全暴露）
- 私人微信/QQ 聊天（在监控渠道里）
- 上传个人敏感文件到个人 iCloud/Dropbox/百度网盘
- 任何不想让公司安全团队看到的个人内容
个人敏感操作一律换到私人手机/电脑做。工作相关内容则按公司合规要求正常使用即可。
需要的话，我可以帮你确认截屏到底是"持续"还是"事件触发"（翻一下日志里截屏前后的上下文），或者列出它具体往哪个公司服务器回传数据。