PRIVACY

DeskPet 隐私说明

最后更新：2026 年 5 月

1. 基本原则

DeskPet 是一个本地优先的桌面 AI 工作流伴侣。它的目标不是把你的工作搬到云端，而是让 AI 工具、任务节奏、等待节点与介入动作在你的桌面上变得可见。

默认前提是：核心工作流信号优先留在本地，用户必须能理解产品看见了什么、不会看见什么，以及什么时候需要人工确认。

2. DeskPet 可能感知什么

• 本地 AI 工具活跃度，例如 Cursor、Claude Code、Codex、OpenCode、Trae 等工具的活动信号。
• 任务状态、等待状态、风险提示与下一步动作建议。
• 你主动设置的主题、角色、皮肤、语言与工作区偏好。
• 你显式开启的局域网功能所需要的最小共享信息。

3. DeskPet 不会默认做什么

• 不会默认把你的核心工作流数据上传到远程服务器。
• 不会默认把你的代码内容、私密文档或任务上下文发往未知第三方。
• 不会在你没有看到确认语义的情况下，假装替你完成高风险外部动作。
• 不会把它包装成一个“看起来可爱、实际上偷偷代理一切”的黑箱。

4. 数据存储方式

当前站点与应用方向描述的数据，主要以本地存储为主，包括但不限于：

• 应用配置与偏好设置
• 本地历史状态与工作流界面恢复信息
• 自定义角色 / 皮肤等桌宠资产

DeskPet 的目标是让用户能够理解它的数据边界，而不是把关键状态藏在不可见的远端服务里。

5. 权限与边界

• 文件访问：用于本地资源、皮肤或配置管理。
• 网络访问：仅在功能需要时访问明确的发布源、更新源或局域网能力。
• 开机启动：属于可选能力，不应被默默强制开启。

6. 开源与可审计性

DeskPet 公开托管在 GitHub 。我们希望用户能够审查发布链、网站文案与应用行为，而不是只能被动相信一句“我们重视隐私”。

7. 后续变更

如果 DeskPet 的监控边界、发布方式或数据处理策略发生重要变化，这个页面应当同步更新，而不是把变化藏在版本迭代里。

8. 联系方式

如果你对 DeskPet 的隐私边界、发布来源或行为策略有问题，可以通过 GitHub Issues 提出。