隐私

隐私政策

本页覆盖 tokenhush.com 网站与 Tokenhush 产品。本站自身不添加分析或跟踪脚本；产品在本机完成脱敏，除两个可关闭的外发类别——更新检查与规则同步——外不发送遥测。每个类别的当前状态、字段清单、保留期与关闭方法见下。

最后更新：2026-09-13

本网站

本站是纯静态站点：没有账号、没有表单，也没有任何提交个人信息的入口。

本站不收集什么: 没有注册、没有订阅邮件、没有联系表单，也不收集电子邮件地址。站上没有任何接受个人数据的字段。
托管: 与所有网站一样，托管服务商会处理为提供页面、防护滥用所必需的请求。这属于标准的请求处理，不是访客画像。

产品

产品是本地网关：脱敏在你的机器上完成。开源核心不附带审计存储：它只暴露默认 no-op 的接缝，本项目也不运营接收你内容的服务。

除两个可关闭的外发类别外无遥测。 除网络外发中列出的更新检查与规则同步外，产品不发送遥测。每个类别均可关闭，其当前状态（已生效或计划中）见该清单。网关中不存在收集使用数据的分析端点。
内容留在本地。 你的提示词、响应与提供商密钥都留在你的机器上。本项目不运营接收这些内容的服务。
密钥仍归你所有。 V1 是透传：你的工具持有自己的提供商密钥，网关只转发、不存储。
可在源码中验证。 核心开源，这些行为可以直接在代码中检查，而不必只凭信任（参见 fregie/tokenhush）。

网络外发

Tokenhush 向厂商发起的请求仅限两个可关闭的类别：更新检查与规则同步。每个类别的当前状态（已生效或计划中）、其请求、服务端可见字段、保留期与关闭方法如下。本清单由 CLI 与核心文档共用的同一份机器可读清单生成，三处口径一致。

更新检查
已生效
当前构建只在你运行对应命令时发送这些请求；下列字段、保留期与关闭方法均适用。
检查已签名的版本更新：更新清单、其签名撤销文档，以及根签名 key-list。三者共用同一 host 与同一开关，属同一外发类别，而非三项。
Host
updates.tokenhush.com
生效时默认
enabled
关闭方法
更新检查只在 self-managed 安装上运行 tokenhush update（含 --check）时发生；Homebrew 与 Scoop 安装交由各自的包管理器处理。设置环境变量 TOKENHUSH_NO_UPDATE_CHECK=1 可使该命令在发起任何网络请求前直接返回。
保留期
Cloudflare 访问日志与请求记录保留 30 天。
涉及字段
- channel本机发送请求的发布通道（例如 stable 或 beta）。
- os_arch本机发送运行中二进制的操作系统与 CPU 架构。
- current_version本机发送当前二进制版本号，供服务端判断是否存在可用更新。
- ip服务端可见请求的来源 IP 地址，服务端可见。
- timestamp服务端可见服务端记录的请求时间戳。
- access_logs服务端可见Cloudflare 访问日志（路径、时间、来源 IP、User-Agent）。
规则同步
已生效
当前构建只在你运行对应命令时发送这些请求；下列字段、保留期与关闭方法均适用。
获取已签名的检测规则清单与规则包，使本地检测器可增量收紧，无需重新分发二进制。
Host
updates.tokenhush.com
生效时默认
enabled
关闭方法
规则同步只在你运行 tokenhush rules sync 时发生，绝不自动同步。设置环境变量 TOKENHUSH_NO_RULE_SYNC=1 可使该命令拒绝同步且不发起任何网络请求。
保留期
Cloudflare 访问日志与请求记录保留 30 天。
涉及字段
- channel本机发送请求的规则通道（例如 stable 或 beta）。
- os_arch本机发送运行中二进制的操作系统与 CPU 架构。
- current_schema_version本机发送当前所用规则包的 schema 版本与 serial。
- ip服务端可见请求的来源 IP 地址，服务端可见。
- timestamp服务端可见服务端记录的请求时间戳。
- access_logs服务端可见Cloudflare 访问日志（路径、时间、来源 IP、User-Agent）。

第三方链接

本站链接到 GitHub（源码、发布、Discussions 与安全公告），文档链接也指向同一个公开仓库。点击这些链接后，适用 GitHub 自己的隐私条款。

变更与问题

本政策如有变更，会在本页发布更新版本并标注新日期。关于本政策的疑问可以在 GitHub Discussions 提出。漏洞请走私有安全公告，不要开公开 issue，详见安全页面。