# 隐私说明

## 访问范围

dsh-chrome-use 用于让你配置的 DeepSeek Harness 操作本机 Chrome。扩展需要 `debugger`、`tabs`、`storage` 和 `alarms` 权限，分别用于调试网页、选择标签页、保存配对状态和恢复连接。

连接后，Harness 可以读取和操作所有普通 HTTP(S) 标签页，包括已登录的网站。只有 AI 接管的页面才会开启调试和日志采集。Chrome 调试提示条会显示当前调试状态；你可以在扩展弹窗点击“断开连接”。

## 数据流向

扩展只连接本机 `127.0.0.1:18791`，使用一次性配对码和后续配对令牌验证连接。插件不把页面内容发送给作者的服务器，也不内置统计或广告服务。

工具返回的页面文字、标题、URL、截图路径和调试信息会进入 Harness 会话。Harness 可能将这些内容发送给你选择的模型提供方。截图由其他图像工具读取后，也可能发送给模型提供方。模型服务和 Harness 自身的数据处理方式由它们各自的设置与政策决定。

## 本地保存

配对信息保存在 Chrome 扩展存储，以及 Harness 所在机器的 `~/.dsh/dsh-chrome-use/pairing.json`。截图保存在同目录下的 `screenshots/`，需要你自行删除。Harness 可能保存会话历史。

网页快照不直接返回控件的 `value` 字段，但页面中的可见文字仍会返回。截图可能包含可见的私人内容，`chrome_evaluate` 也可以读取页面数据。网络日志不采集请求头、Cookie、请求体或响应体，URL 会去除查询参数和片段。控制台文字仍可能包含网站输出的敏感信息。

## 停止使用

在扩展弹窗点击“断开连接”会停止当前调试并关闭自动重连，保留配对信息以便以后重连。卸载 Chrome 扩展会移除扩展自身的存储；卸载 Harness 插件后，可自行删除上述本地目录。Harness 会话历史需要在 Harness 中另行管理。

项目问题可在 https://github.com/tao1020/dsh-chrome-use/issues 提交。不要在公开 issue 中上传密钥、配对码、私人页面截图或未清理的会话日志。