网页珍藏隐私说明

本扩展用于在用户主动操作时，将当前浏览器标签页内容保存到扩展内置珍藏库、用户本地 Markdown 文件，或用户自行配置的外部知识库接口。

扩展会处理哪些数据

• 当前页面的标题、URL、站点名称、发布时间和正文内容。
• 用户点选页面区块时，该区块内的文本、图片链接、列表、表格和代码块。
• 如果用户开启“页面变化自动提取”，扩展会在侧边栏打开期间，在当前标签切换、地址变化或页面加载完成后重新提取当前页内容。
• 如果用户开启“保存远程图片”，扩展会在点击保存时尝试读取当前笔记正文引用的图片资源。
• 用户在扩展内配置的外部知识库接口地址、接口 API Token、AI Base URL、AI API Key、模型名称、AI 提示词、默认保存目标、本地保存目录授权状态和保存选项。
• 珍藏库数据，包括网页标题、URL、摘要、标签、保存时间、正文搜索索引和用于预览/再次导出的 Markdown 内容。
• 用户保存的站点提取规则，包括站点域名、URL 范围和 CSS selector，用于下次自动提取同类网页。
• 最近保存状态，用于在侧边栏显示操作结果。

数据如何保存

• 配置数据保存在浏览器扩展的本地存储中，包括外部接口 Token、AI API Key、AI 提示词和保存偏好。
• 珍藏库索引、正文搜索文本和 Markdown 正文保存在扩展自己的浏览器 IndexedDB 中，用于本地搜索、预览和再次导出。
• 用户站点提取规则保存在扩展自己的浏览器 IndexedDB 中，不会上传到开发者服务器。
• 这些配置不会发送到扩展开发者服务器。
• 用户可以在浏览器扩展管理页移除扩展，从而删除扩展保存的本地数据。

数据会发送到哪里

• 保存到外部知识库接口时，内容会发送到用户配置的接口服务；当前内置接口为本地思源服务，例如 http://127.0.0.1:6806。
• 导出本地 Markdown 时，内容会保存到用户主动授权的本地目录；未选择或授权失败时，才会通过浏览器下载能力保存到用户本机。
• 开启“保存远程图片”后，图片只会在用户点击保存时处理；可写入用户授权的本地目录，或以内嵌图片形式写入 Markdown。
• 只有用户点击“AI 整理”时，当前提取正文才会发送到用户配置的 AI 服务。
• 点击“测试接口”时，扩展会向用户配置的 AI 服务发送一条极短测试消息，用于验证 Base URL、model 和 API Key 是否可用。
• 扩展开发者不接收、不存储、不出售用户网页内容、API key 或浏览数据。

扩展不会做什么

• 不会自动采集所有网页。
• 不会在用户未点击提取、点选区块，或未主动开启“页面变化自动提取”时扫描网页内容。
• 不会读取浏览历史、Cookie、密码、表单数据。
• 不会静默发送网页正文给 AI。
• 不会将 AI API Key 或外部接口 Token 发送给扩展开发者。
• 不会加载或执行远程 JavaScript/WASM 代码。
• 关闭侧边栏或关闭浏览器后，侧边栏页面脚本不会继续执行自动提取。

权限用途

• activeTab：仅在用户操作扩展时读取当前标签页。
• scripting：注入本地提取脚本和本地 Readability 库。
• sidePanel：显示侧边栏界面。
• storage：保存用户配置和最近操作状态。
• tabs：读取当前活动标签页 URL，用于判断是否为普通网页，并为当前站点请求访问权限。
• downloads：在用户选择本地保存时，将确认后的 Markdown 笔记下载为 .md 文件。
• 本地目录授权：如果用户主动选择本地文件夹，浏览器会授予扩展写入该文件夹的能力，用于保存 Markdown；扩展不会扫描该目录中的其他文件。
• http://127.0.0.1:6806/*、http://localhost:6806/*：连接用户本地知识库接口；当前内置适配器使用思源 API。
• optional_host_permissions：仅在用户操作时，为当前网页或用户配置的 AI 服务请求访问权限。
• 如果用户主动开启“自动授权所有网站”，扩展会请求所有 http://* 和 https://* 网站访问权限，用于减少新网页逐站授权；此开关默认关闭，可随时关闭。