隐私与数据
到底有什么离开了你的机器,有什么没有,以及离开的那一点点我们拿它做什么。
客户端会上传什么
只有四样,没有别的:
| 上传内容 | 为什么 |
|---|---|
| 一个随机设备 ID(UUID) | 把任务路由到这台机器 |
| 每 30 秒一次心跳 | 判断设备是否在线 |
| 你主动选择挂出的可用额度 | 与买家撮合 |
| 每个已服务请求用掉的 token 数 | 用于结算 |
就这些。
客户端不会上传什么
- 没有设备指纹。 那个 ID 是首次运行时生成的随机 UUID,与硬件无关。
- 没有 IP 定位。 你的国家(如果填了)是你自己在资料里填的字段。
- 本机扫描结果不上传。 客户端会查找本机已装的 AI CLI 以便提供导入,这份清单留在本机。
- 不上传凭据。 上游 token 加密存在本地,调用时才注入。见安全。
- 不上传请求体和响应体。 卖家客户端不传,你的也不传。
平台保存什么
你的账号(邮箱,以及使用 OAuth 时的第三方身份)、钱包余额和它的账本,以及每个请求一行记录:模型、四类 token 数、金额、手续费、延迟和结果。
它不保存请求内容。数据库里根本没有这个字段。
传输中的内容
你的 prompt 对卖家客户端是可见的,因为它必须重建那个上游调用。这一点在安全里已经明说,也正是机密内容不该走市场的原因。
机器之间的每一跳都跑在加密信道上,每一次派单都经过签名校验。
删除
流水之所以保留,是因为买卖双方都需要审计,而且账本必须平——已结算的财务记录会被保留。你可以注销账号并提走余额;此外的需求请联系客服。
统计
网站在生产构建中会加载 Google 统计代码,用于衡量注册与下载。桌面客户端不加载任何统计。