博客 ·
Weightless AI 能看到什么，看不到什么
您的页面、您的密钥、您的账户：扩展能读取什么、在什么时候读取，以及是什么从技术上阻止它把任何内容发送到您所选 AI 引擎以外的地方。
安装在浏览器中的扩展处在一个能看到一切的位置。正因如此，您更应该确切了解它在做什么。下面逐项说明 Weightless AI 能看到什么，看不到什么。
您的页面：只在您要求时
Weightless AI 不会在您访问的网站上安装任何常驻脚本。它只在您提出要求的那一刻读取页面：在该页面上按 Alt + W、右键点击所选内容、使用“总结此页面”。而且只读取您指定的内容：您正在输入的文本框、所选的段落、当前打开的页面。
其余时间，扩展看不到您的任何浏览内容。
一份由 Chrome 强制执行的封闭清单
Weightless AI这是最可靠的保护，因为它不依赖于承诺。每个 Chrome 扩展都会声明一项安全策略：即它被允许连接的地址清单。Weightless AI 的清单只包含 AI 引擎（Google Gemini、OpenAI、Anthropic、Mistral、Groq、OpenRouter）、用于可选同步的 Google Drive，以及用于本地 AI 的您自己的电脑。
其他任何地址都会被 Chrome 本身拦截：助手窗口和扩展核心无法向其他任何地方建立连接，即使出错也不行。至于您请求改写时扩展放入页面的小脚本，它们只读取和写入所选文本框中的文字：不发送任何内容。
您的密钥和对话
- 它们保存在您的电脑上，位于 Chrome 的存储空间中。
- API 密钥只会发送给其对应的服务商：绝不会写入日志，也绝不会出现在导出文件中。
- 同步是可选的。它使用您自己的 Google Drive 中一个专供扩展使用的私密文件夹，该文件夹无法访问您的任何其他文件。
您的账户：无任何访问权限
Weightless AI 不会请求访问您的邮箱、日历或通讯录。操作只是打开您所用服务的页面，并预先填好信息：在您亲自点击之前，不会保存任何内容。
每个版本发布前都经过检查
针对 3.22 版，我们逐一按攻击场景对代码进行了彻底审查：设有陷阱的网页、设有陷阱的文字、被操纵的 AI 回答。结果：没有任何严重、高危或中危漏洞，另有四个次要问题已在发布前修复。扩展不执行任何来自互联网的代码，也不使用任何第三方库。
代码，可自由阅读
以上所有内容都可以验证。每个版本的代码都可以在源代码页面上获取：清晰易读、附有注释、不含第三方库，与 Chrome Web Store 上发布的软件包完全相同。您可以阅读、分析代码，并将其加载到 Chrome 中进行验证。仅禁止复制和重新发布。
对您的数据有疑问？请写信至 contact@weightless-ai.fr，或阅读隐私政策。