# 隐私与数据边界

0.2.0-beta.3，包标识 dsh-sensenzi-conversation-search，作者 sensenzi，代码使用 [MIT 许可证](<./LICENSE>)。

## 读取哪些数据

检索、打开原文及翻页由用户主动操作触发，通过 DSH 现有的认证 RPC 和只读会话查询服务读取已落盘记录；打开面板本身不会自动扫描。默认范围是当前普通工作区会话；选择当前工作区后，才扫描目录标识完全相同的普通会话，排除子代理和没有工作区目录的会话。

可以读取的正文是用户、助手文本，以及明确选择加入的工具参数／结果。压缩和替换前原文首次使用时默认包含；取消该选项后重新检索，才应用新的过滤条件。分叉继承内容会标注来源，角色标签不验证作者身份。

插件只投影允许的文本字段，不将系统／开发者提示、思维链、请求头、流式记录、未知事件或工具私有元数据作为检索正文；不做图片识别。宿主的冷观测会先读取完整日志，之后才执行插件过滤与扫描预算，因此不能说宿主只读取了屏幕上显示的字段，或受插件硬性 IO／内存上限保护。

## 数据经过哪里，保留多久

查询词、选项、结果与原文详情会经宿主 RPC 在浏览器和 DSH Host 之间传递，使用宿主现有认证与访问控制。插件没有新增免认证历史 HTTP 接口，不调用模型，不将会话发送给外部搜索／分析服务，也不建立持久索引、写入 localStorage 或自动导出文件。若使用远程 DSH Host，浏览器与 Host 之间仍有数据传输；这里的只读不表示只有本机内存参与。

浏览器内存中保留至多 6 个会话的面板选项、检索条件、结果和原文详情。关闭面板取消面板读取，但不立即清空已保存结果。**清除结果**清空当前会话的结果、详情和对应检索状态，保留当前检索词与选项；刷新页面或卸载插件清除这些插件内存缓存。取消工具勾选不自动清除旧结果。

跨会话分批游标是目录和检索条件的 SHA-256 指纹，不包含正文，不是访问凭证。宿主原本的会话持久化、请求日志、备份和浏览器／系统记录由相应系统管理，插件的清除操作不删除它们。

## 用户主动操作的影响

搜索和读取原文不改写历史。**在对话中定位**会打开来源会话、请求历史分页、激活相关聊天视图／入口，并可能展开内容、滚动和高亮；这是界面导航行为。已经执行的导航或滚动不会因之后取消、清除或身份检查失败而回滚。

**复制来源地址**仅把原始来源坐标写入剪贴板，不自动复制正文。剪贴板及其历史由浏览器／操作系统管理，清除结果不能撤回已经复制的内容。坐标可能带有不可信字符，不是 shell 安全字符串或已验证链接。

## 敏感内容与错误提示

正文、标题、来源标签和查询词按文本显示，不执行其中的 HTML 或 Markdown 链接；保留原始字符，双向字符、零宽字符和同形字仍可能造成视觉误导。显示为文本不验证来源身份，也不构成全面脱敏。

工具文本或普通正文都可能含手动粘贴的秘密与个人信息，插件不会自动识别并遮盖。分享前请自行检查内容。插件对未知内部异常使用固定错误提示，不向面板透传其诊断正文或堆栈；这一约束不脱敏正常正文／标题／路径，也不控制宿主在插件之外产生的认证、传输、编解码错误和日志。

使用范围、清除方法和故障处理见 [使用说明](<./README.md>)；支持版本与导航限制见 [兼容性](<./COMPATIBILITY.md>)。