隐私

公开阅读

本站不提供访客账户，不接入第三方访客 Analytics，也不建立跨页面访客画像。文章阅读与直接搜索不需要 AI。

公开会话

当前公开会话的完整回答、引用和来源只保存在你的浏览器，可由你立即清空。刷新恢复的内容会标记为尚未向服务端重新核验。问题会发送到本站服务端完成本次回答，但应用不建立访客账户或服务端会话表，也不把问题与回答写入应用日志。preview 使用不识别访客的单进程全局频率门；production 验证内部代理凭据后，只把可信代理提供的 IP 转换成按 UTC 日轮换的 HMAC 标识，应用表不保存原始 IP。匿名窗口摘要和完成票据不关联问题或回答，目标保留期为两天；按分钟聚合的运行计数目标保留期为 90 天。应用在准入时清理过期记录，正式部署还必须配置数据库定时清理，确保低流量或停机期间也执行该期限。

回答反馈只提交“回答有误、引用有问题、表达不清、其他问题”之一，不发送问题、回答正文或引用内容。production 将分类关联到匿名完成票据，明细随两天票据清理；分类聚合计数目标保留 90 天。preview 只在当前服务进程中接收反馈，不持久保存。浏览器会在本地会话中保留已选分类，便于刷新后显示提交状态。

外部研究

联网研究启用后，公开问答会把当前公开安全问题发送给获准搜索供应商，私人知识与会话历史不会进入查询。搜索失败时丢弃本次外部结果；成功时只保留实际引用的最小证据片段和来源元数据，不保存第三方网页整页快照。

主人模式

私人知识与公开知识使用独立权限边界。任何私人数据发送给外部供应商，都必须按供应商与用途另行批准。