隐私与安全

FlowPick 以零数据收集为核心原则构建。我们坚信，一款下载工具没有任何理由收集用户数据——您的浏览记录、下载内容、个人偏好，全部留在您自己的设备上。

我们的承诺

在您使用 FlowPick 的整个过程中，以下事情永远不会发生：

数据流向

FlowPick 的数据处理完全在您的设备上闭环，没有任何数据离开您的浏览器：

┌─────────────────────────────────────────────────────┐
│                    您的浏览器                         │
│                                                      │
│  网页请求 ──→ webRequest 监听 ──→ 媒体检测（内存）     │
│                                          │            │
│                                          ▼            │
│                              清单解析 + 分片下载（内存） │
│                                          │            │
│                                          ▼            │
│                         FFmpeg WASM 合并（本地计算）    │
│                                          │            │
│                                          ▼            │
│                              文件写入（您的硬盘）       │
│                                                      │
│  设置偏好 ──→ 浏览器 localStorage（本地）              │
│                                                      │
│  ═══════════════════════════════════════════════     │
│  数据边界：没有任何数据穿过这条线                       │
│  ═══════════════════════════════════════════════     │
│                                                      │
│  外部服务器：❌ 不存在，FlowPick 没有后端               │
└─────────────────────────────────────────────────────┘

本地处理详解

FlowPick 的所有功能都在您的设备上完成，不依赖任何远程服务：

权限说明

FlowPick 仅请求 4 项浏览器权限，每一项都有明确且不可替代的用途：

activeTab — 访问当前标签页

webRequest — 监控网络请求

downloads — 文件下载

storage — 本地存储

本地存储的数据

FlowPick 在您的设备上仅存储以下数据，全部位于浏览器的本地存储中：

清除所有数据

您可以随时一键清除 FlowPick 存储的所有本地数据：

1. 右键点击 FlowPick 图标 → 选项（或点击图标 → 设置齿轮）
2. 找到 清除所有数据 按钮
3. 点击确认

也可以通过浏览器的扩展管理页面手动清除：

• Chrome：chrome://extensions/ → FlowPick → 详情 → 清除数据
• Edge：edge://extensions/ → FlowPick → 详情 → 清除数据

安全架构

内容安全策略（CSP）

FlowPick 网站配置了严格的内容安全策略头，防止 XSS 攻击和数据泄露：

无外部依赖

FlowPick 的核心功能不依赖任何外部服务：

• 没有后端服务器：所有逻辑在浏览器端完成
• 没有 CDN 依赖：FFmpeg WASM 等核心库打包在扩展内
• 没有第三方 API：不调用任何外部接口
• 没有遥测端点：不存在数据上报的服务器地址

开源透明

FlowPick 的完整源代码在 GitHub 上公开，任何人都可以：

• 逐行审查代码，确认没有隐藏的数据收集逻辑
• 自行构建扩展，验证发布版本与源代码一致
• 提交安全审计报告
• 贡献代码改进

常见隐私疑虑

"扩展会不会偷偷上传我的浏览记录？"

不会。 您可以通过以下方式验证：

1. 打开浏览器开发者工具（F12）
2. 切换到 Network 标签页
3. 正常使用 FlowPick 检测和下载媒体
4. 观察网络请求——您只会看到目标网站的媒体文件请求，不会看到任何发往未知服务器的请求

FlowPick 没有后端服务器，代码中也不存在任何数据上报逻辑。

"为什么需要 webRequest 权限？这个权限很敏感"

webRequest 权限是媒体检测功能的技术前提。FlowPick 需要监听网络请求的响应头来判断哪些请求包含视频/音频/图片资源。这个权限的使用范围严格限制：

• 仅匹配媒体 MIME 类型（video/*、audio/*、image/*、application/x-mpegURL 等）
• 不读取请求体内容
• 不修改任何请求或响应
• 不存储任何请求数据

"下载的文件会被上传到你们的服务器吗？"

绝对不会。 下载流程完全在本地完成：

1. 浏览器从目标网站下载媒体分片 → 存储在内存中
2. FFmpeg WASM 在浏览器内合并分片 → 仍在内存中
3. 合并后的文件通过 File System Access API 或浏览器下载功能写入您的硬盘

整个过程中，文件数据从未离开您的设备。

"FlowPick 如何盈利？是不是靠卖数据？"

FlowPick 不盈利，也不收集数据。这是一个开源项目，由社区维护。没有任何商业模式依赖用户数据。

与其他扩展的对比

最佳实践

为获得最大程度的隐私保护，建议：

• 安装前审查：查看扩展请求的权限列表，确认每项权限都有合理用途
• 阅读源代码：如有技术能力，浏览 GitHub 仓库确认没有可疑代码
• 无痕模式：在敏感网站上使用浏览器的无痕/隐私模式
• 定期清理：定期清除扩展的本地存储数据
• 保持更新：及时更新到最新版本，获取安全修复

报告安全问题

如果您发现 FlowPick 存在安全漏洞或隐私问题：

1. 不要公开披露——给我们时间修复
2. 通过 GitHub Security Advisory 私下报告
3. 我们将在 48 小时内 回复确认
4. 有效报告将获得致谢

相关文档

• 隐私政策 — 完整的法律隐私政策
• 安装指南 — 扩展安装和权限说明
• 配置参考 — 了解本地存储的配置项
• 视频嗅探 — webRequest 权限在媒体检测中的工作原理
• 下载引擎架构 — 本地数据处理与文件写入流程
• 格式转换 — FFmpeg WASM 本地计算原理
• 浏览器兼容性 — CSP 安全头兼容性说明
• 已知限制 — Manifest V3 权限限制
• 贡献指南 — 源码构建与验证
• 项目架构 — 系统架构与模块设计