Nephele Wisp · 浏览器扩展隐私政策

Wisp 做什么

Wisp 执行下列各类请求，每一类都由你主动发起 —— 来自桌面端，或对剪藏功能而言来自你自己的右键 / 键盘快捷键。没有任何一类会在后台或你未启动的定时任务中运行。

1. 发布草稿

在你选择的平台上填好上传表单，停在“草稿已填好”，由你检查后手动发布。

• 你让上传的图片字节 — 通过一次性、5 分钟 TTL 的 token URL 从本机 127.0.0.1 服务器获取，校验 SHA-256，然后注入到平台的 <input type="file">。不发送到任何其他地方。
• 你提供的标题 / 正文 / 话题 — 填到 compose 表单。不发送到任何其他地方。
• 当前页面 URL — 用于检测登录墙、验证码、错页；回传给桌面端。不发送到任何第三方。

2. 收集参考图

当你发起参考搜索时，Wisp 打开你选择的来源（如 Pinterest、花瓣、ArtStation 或你搜索的其他站点）的搜索页并读取结果，让桌面端给你展示参考缩略图 —— 这和你自己上站搜索是同一件事。

• 公开的图片元数据 — 缩略图 URL、大图 URL、来源页 URL、标题 / alt 文本、尺寸，从搜索页或平台公开搜索 API 读取。回传给桌面端。
• 仅花瓣：缩略图字节 — 由扩展从花瓣图片 CDN 拉取（该 CDN 只对真实登录浏览器返回图片，桌面端无法直接拉），回传给桌面端写入本地参考缓存。不发送到任何其他地方。

3. 读取你自己的创作者数据

当你让桌面端刷新数据面板时，Wisp 打开你在某平台已登录的你自己的创作者中心页，读取该页加载的关于你账号的统计数据。

• 你自己的公开创作者指标（播放、点赞、粉丝等）和你在该平台的账号 ID —— 从你的创作者中心页本身已发起的响应中读取，回传给桌面端并存于本地。不发送到任何第三方。

4. 代你读取页面

当你让桌面端读取或截取某个页面时（例如从你正在研究的站点收集参考），Wisp 在你自己的会话中、用一个临时后台 tab 打开该 URL，提取一份只读快照，然后关闭该 tab。页面截取被限制在一组固定白名单的只读 DevTools 方法内（截图、PDF、DOM/HTML 快照）—— 它无法运行代码或修改页面。

• 可读文本、链接、图片 URL、可选的 CSS 选择行、页面元数据，或该 URL 的截图 / PDF / DOM 快照 —— 回传给本机桌面端，只保留该次请求的生命周期，随后关闭 tab。不发送到任何第三方。

5. 剪藏你指定的内容

当你右键选择“保存到 Nephele”（或按剪藏快捷键）时，Wisp 把你选中项的一个小指针发给桌面端，由桌面端保存。剪藏是 Wisp 唯一会作用于你当前所在 tab 的场景 —— 但只针对你明确指向的元数据、只在你点击或按键时；扩展本身不读取该指针以外的任何页面内容（由桌面端决定要不要抓取、抓什么）。

• 你点击项的图片 URL、链接 URL、选中文本、页面 URL 和 tab 标题（适用的那些）—— 作为一次剪藏事件发给桌面端。扩展不存储它，也从不发送到任何第三方。

跨会话保留的标识符

一个随机生成的 per-profile ID（wp_<uuid>），首次运行时生成并存于 chrome.storage.local，handshake 时发给桌面端用于识别同一浏览器配置的重复连接。不绑定任何平台账号、真实身份或遥测系统。

扩展不会接触的数据

• 你的密码、cookies、session token 或平台登录凭证 —— Wisp 从不读取或存储。
• 你自己打开的 tab —— Wisp 的自动化（填表、统计、读页）只在它自己打开的后台 tab 里运行，从不接管你打开的 tab。唯一例外是剪藏：它作用于你当前的 tab，且只针对你明确指向的元数据、只在你触发时。
• 任何后台行为 —— 没有你发起的请求或你触发的剪藏，Wisp 什么都不做。
• 浏览历史。

数据流向

• 所有数据流都在本地。Wisp 把一切回传给同一台机器上的 Nephele Workshop 桌面端，走 Native Messaging（Chrome 限制只能用于你明确安装过的 host）和 127.0.0.1 上的本机 asset 服务器。
• 没有我们自己的服务器、没有 analytics、没有 telemetry。扩展虽然可访问任意站点（<all_urls>），但它实际连接的只有你正在使用的那个站点（在你的会话中、为执行你刚发起的请求），以及 127.0.0.1 上的本机 asset 服务器。它从不连接我们的任何服务器，也从不把你的数据发往你机器之外。
• 桌面端的隐私行为由独立的 Nephele Workshop 隐私政策 约束。Wisp 是桥接 —— 之后离开你机器的任何东西都是经桌面端、依该政策发出的。

关于 debugger 权限

Wisp 使用 Chrome 的 chrome.debugger API 驱动上传表单。Chrome 会在 Wisp 接管的每个 tab 顶部显示黄色 “Nephele Wisp 开始调试此浏览器” 通知条 — 这是自动化正在进行的可见指示。Wisp 只接管它自己打开的 tab,从不接管你手动打开的 tab。

每个权限为什么需要,详见 权限说明文档。

数据保留期

Wisp 跨浏览器重启唯一保留的数据是 chrome.storage.local 里的 per-profile UUID。图片字节、文案、URL、抓取的元数据、统计数据、tab 引用只保留产生它们的那次请求的生命周期,完成后丢弃。资产传输 token 5 分钟过期且单次使用。

未成年人

Wisp 是付费创作工具的一部分,面向成年职业画师。扩展本身不收集年龄数据。

联系

源码 MIT 开源:github.com/CreatorAris/nephele-wisp。安全披露和问题:support@creatoraris.com。

变更

本政策的实质变更会反映在本文档和扩展的发布说明中。