浏览器剪藏扩展隐私说明

最后更新：2026-09-07

「知识库剪藏」是一个浏览器扩展，用于把你主动选择的网页内容保存到你自己的知识库账号里。 这份说明描述它会处理哪些数据、数据去了哪里，以及哪些事情它不做。

扩展会读取什么

• 只有你主动剪藏的那一个页面。点击扩展图标、按下快捷键或使用右键菜单时， 扩展才会临时读取当前标签页的内容（activeTab 权限）。
• 读取的内容包括：网页正文、标题、作者、发布时间、站点名、页面地址，以及正文里的图片地址。
• 正文识别完全在你的浏览器本地完成，没有任何第三方解析服务参与。

关于「网站访问权限」

安装时扩展不会获得任何网站的常驻访问权限，只有 activeTab： 它由浏览器在你每次主动调用扩展的那一刻临时授予，只针对当前这一个标签页，页面跳转后即失效。

扩展另外声明了一项可选权限（optional_host_permissions）， 覆盖 http://*/* 与 https://*/*。 可选权限默认处于未授予状态，安装时不会索取，也不会在你不知情的情况下生效。 只有当抽取因缺少访问权而失败、并且你在面板里主动点击授权按钮、 再在浏览器自己弹出的确认框里同意之后，它才会被授予。

为什么需要它：在某些进入方式下浏览器不会授予 activeTab， 此时扩展连当前页面的网址都读不到，也就无法只申请「这一个站点」的权限。 优先申请的始终是当前单个站点；只有在连站点都无法确定时， 按钮才会退而请求全部网站。你可以随时在 chrome://extensions → 本扩展 → 「网站访问权限」里查看和撤销已授予的权限。

无论是否授予该权限，本扩展的行为都不变：只在你主动发起剪藏时读取当前页面， 不会因为拿到权限就开始在后台读取或上传任何页面。

扩展不会做什么

• 不在后台监控浏览行为，不记录你访问过但没有剪藏的页面。
• 不读取或上传浏览历史、书签、Cookie、密码、表单内容。
• 不在安装时索取任何网站的访问权限；可选的全站权限默认未授予， 且只能由你在扩展面板里主动点击、再经浏览器确认后开启（见上一节）。
• 即便你授予了全站权限，扩展也不会在后台读取页面——读取只发生在你主动发起剪藏时。
• 不加载任何远程代码，所有可执行代码都随扩展安装包一起发布。
• 不把数据发送给作者或任何第三方——只发送到你自己的知识库服务。

数据发送到哪里

• 你点击「保存」之后，扩展把你确认过的标题、摘要、正文、笔记、标签和来源信息 发送到你自己的知识库服务端。
• 服务端会对正文做安全清洗后存进你的知识条目。
• 服务端随后会异步下载正文里的图片并存入对象存储，然后把正文里的图片地址 换成存档地址。下载失败的图片会保留原站地址；这类图片在你阅读笔记时， 浏览器仍会向原站发起请求（我们已为其设置 no-referrer）。

登录与凭据

• 扩展不保存你的账号密码。连接时它会打开知识库的授权页，由你在已登录的网页上确认。
• 确认后扩展获得一个仅限剪藏用途的访问令牌，它无法访问知识库的其它接口。
• 令牌保存在扩展的本地存储中，并被限制为只有扩展自身页面可读，注入到网页里的脚本读不到它。
• 你可以随时在知识库的「系统设置 → 浏览器扩展」里断开任意一台设备的连接，立即生效。

数据删除

• 删除某条知识条目时，与之关联的来源记录和图片归档任务一并删除。
• 断开扩展连接会立刻使该设备的令牌失效，并清空该设备上的本地缓存。

联系方式

对本说明有疑问，可以通过知识库「系统设置 → 联系我们」与我们取得联系。