Código fuente de Weightless AI

¿Por qué publicarlo?

Weightless AI promete no enviar nada a ningún sitio que no sea el motor de IA que eliges, no recopilar nada y no leer nada sin que se lo pidas. Una promesa se puede comprobar: el código es breve, legible, comentado, sin bibliotecas externas y sin código comprimido.

La seguridad, en cada nivel

Antes de leer el código, esto es lo que hemos cuidado. Cada punto se puede comprobar en los archivos indicados.

• Ningún servidor nuestro. Tus textos van directamente al motor de IA que elegiste, o se quedan en tu ordenador con Gemini Nano y Ollama. background.js
• Una lista cerrada de direcciones. La política de seguridad de la extensión solo permite los motores de IA, Google Drive y tu propio ordenador: Chrome bloquea todo lo demás. manifest.json
• Lectura bajo demanda. Ningún script permanente en los sitios: una página solo se lee cuando tú lo pides. background.js
• Claves en local. Tus claves de API se quedan en el almacenamiento de Chrome y solo van a su proveedor, nunca a un registro ni a una exportación. background.js
• Origen verificado. Cada mensaje que recibe el núcleo de la extensión se comprueba: una página web no puede darle órdenes. background.js
• Respuestas filtradas. Las respuestas se limpian antes de mostrarse, y solo se aceptan enlaces http(s). panel.js
• Texto sin formato en tus páginas. La reescritura e «Insertar» solo escriben texto, nunca código, con un botón Deshacer. background.js
• Páginas trampa desactivadas (novedad de la 3.23). Se avisa a la IA de que el texto de una página nunca es una instrucción, y una reescritura sospechosa no se coloca automáticamente: primero la lees. panel.js
• Ningún acceso a tus cuentas. Las Acciones abren enlaces ya rellenados: nada se guarda sin tu clic. actions.js
• Ningún código venido de Internet. Ni bibliotecas externas ni código comprimido: nada se descarga para luego ejecutarse. manifest.json
• Sincronización aislada. Google Drive solo se usa en una carpeta privada reservada a la extensión, sin acceso a tus demás archivos. background.js
• Ningún rastreador. Ni estadísticas, ni medición de audiencia, ni cookies, ni en la extensión ni en este sitio.
• Una auditoría antes de cada versión. El código se revisa escenario de ataque por escenario de ataque, y los puntos detectados se corrigen antes de publicar.

Descargar

Cada archivo contiene el código de la versión, idéntico al paquete publicado en Chrome Web Store, más un archivo LICENCE.txt.

• Versión 3.23.0

  44 archivos · 463 KB

  Huella SHA-256 del archivo06f8e4b9826290e661db2889c2a57d9301d7410ba3eb85f994f3e55eaea8e2c6

  Descargar el código

• Versión 3.22.0

  44 archivos · 439 KB

  Huella SHA-256 del archivo52dff5aceb99d29e25606976118bdcd45935c35ba229f21083178ba1e218dbdd

  Descargar el código

• Versión 3.21.0

  43 archivos · 406 KB

  Huella SHA-256 del archivo726fcdcfe981c78e3f38c851c9c513698f566c24502e79f08f23bf11b123c012

  Descargar el código

Lo que puedes comprobar

• manifest.json: los permisos solicitados y la política de seguridad, es decir, la lista cerrada de las únicas direcciones con las que la extensión puede conectarse.
• background.js: el núcleo de la extensión, las llamadas a los motores de IA y la verificación del origen de cada mensaje.
• panel.js: la ventana del asistente y la visualización de las respuestas, con su limpieza antes de mostrarlas.
• actions.js: las Acciones (calendario, tareas, recordatorios, contactos), que abren enlaces prerrellenados sin acceder nunca a tus cuentas.
• privacy-policy.html: la política de privacidad, incluida con la extensión.

Comparar con la extensión instalada

En Chrome, abre chrome://extensions y activa el modo de desarrollador: aparece el ID de Weightless AI. Los archivos de la extensión instalada están en la carpeta de tu perfil de Chrome, en Extensions/<ID>/<versión>. También puedes cargar el archivo descomprimido con «Cargar descomprimida» para probarlo tal cual.

Lo que permite la licencia

Permitido: descargar, leer, analizar, cargar en Chrome para verificación, citar fragmentos breves en un análisis o una auditoría.

Prohibido sin autorización por escrito: copiar, modificar o redistribuir el código, publicar una extensión o un servicio derivado de él.

© 2026 Laurent Dubourg. Todos los derechos reservados, consulta autorizada.

¿Una pregunta, una vulnerabilidad que comunicar? Escribe a contact@weightless-ai.fr: leemos todos los mensajes.