swork

Chrome 扩展

原界浏览器助手 · 隐私政策

最后更新：2026-09-05

本政策说明 Chrome 扩展「原界浏览器助手」（以下称本扩展）如何处理数据。

一句话

本扩展有两个各自独立的功能，数据去向完全不同，请分开看：

① 浏览器助手——只把你主动授权的那次会话里、你指定的那个标签页的内容，通过 Chrome 原生消息交给安装在同一台电脑上的 SWork 客户端。这一半不发起任何网络请求。

② 原界闪念——只在你每一次亲手点下「收藏」按钮时，把你点的那一张图片上传到你自己的原界资料库。这一半会联网，且只连原界自己的服务器。

两者不共享任何状态：原界闪念不需要你接入助手，助手也不使用原界闪念的登录态。

一、浏览器助手这一半

会接触到什么

仅在你已在 SWork 客户端里发起接入、且接入尚未到期时：

  • 你指定标签页的网址与标题
  • 该页面的可见文本与可交互元素（按钮、链接、输入框的名称与位置等）
  • 该标签页的可见区域截图（仅当指令要求截图时）
  • 当前窗口的标签页列表（标题与网址）

不会做的事

  • 不发起任何网络请求。这一半与外界的唯一通道是 Chrome 原生消息，对端只能是本机已注册的 SWork 客户端。
  • 不读取、不填写密码与验证码。读取页面时会标出密码／验证码类输入框，并在执行层拒绝向这类元素写入。
  • 未接入时不接受任何指令，也不会轮询任何待办任务。

数据去了哪

你指定的网页 ──（Chrome 原生消息，仅限本机）──▶ SWork 客户端 ──▶ SWork 服务端与模型服务 ▲ 这一段由 SWork 的隐私政策约束

⚠️ 请注意第二段箭头：页面内容确实会离开这台电脑。你在 SWork 里让助手「读一下这页再写份纪要」，那页的内容就会作为对话的一部分送到 SWork 服务端与其调用的模型服务。这是这个功能能成立的前提，不是意外。这一半的边界是：在你没有发起接入时，一个字节都不会被取走。

二、原界闪念这一半

什么时候运行

本扩展会在你打开的网页上运行一小段脚本，用来在鼠标移到较大的图片上时浮出一个「收藏」按钮。这段脚本只看图片的尺寸与地址，用来判断哪些图值得给一个按钮。

  • 不读取页面文本、不读取表单内容、不读取密码框。
  • 不在你点击之前上传任何东西。没点按钮，一个字节都不会离开这台电脑。

你点下「收藏」之后会上传什么

  • 你点的那一张图片本身
  • 该图片的说明文字（图片的 alt ／ title，都没有时用网页标题），作为资料库里的名称
  • 该图片所在网页的地址，好让你日后知道这张图是从哪儿收的
  • 你在浮层里选择的文件夹

上传目的地是你自己的原界资料库，需要你已在原界设计网页端登录。上传的内容只有你本人（及你所在企业按既有权限规则可见的人）能看到。

原界闪念不会做的事

  • 不自动收藏。每一张都由你亲手点一次。
  • 不收集你浏览过哪些网页。只有你收藏的那一张图，才会连同它所在的那一个网址一起上传；你打开过什么、看过哪些图，扩展不记录、不上报。
  • 不读取你在其它网站的登录态。未申请 cookies 权限；下载图片时明确不携带你在该网站的任何身份信息。

数据去了哪

你点的那张图 ──（HTTPS，扩展直连）──▶ 原界服务器 ──▶ 你自己的原界资料库

⚠️ 这一段不经过本机 SWork 客户端，扩展直接联网。它的边界是：在你没有点下「收藏」时，一个字节都不会被取走。

三、两半都不会做的事

  • 不记录浏览历史，不做行为埋点，不投放广告，不做用户画像。
  • 不出售或转让任何数据给第三方。

你的控制权

  • 助手的接入由你在 SWork 客户端里发起，不是由扩展或服务端发起。
  • 接入有明确有效期，到期自动失效；有效期内 SWork 界面上持续显示剩余时间。
  • 你可以随时在客户端里解除接入，或直接在 chrome://extensions 停用／删除本扩展。
  • 用原界闪念收藏的每一张图都可以在原界资料库里自行删除。
  • 涉及写入类操作（提交表单、发送内容到站外）时，SWork 会单独向你确认；拿不到你的答复一律按拒绝处理。

存储

本扩展不在浏览器本地留存任何页面内容或浏览历史。

用 chrome.storage 存的只有原界闪念必需的两样东西，都存在你自己的浏览器里、不上传：

  • 你在原界设计网页端的登录凭证（用来代你把图传进你自己的资料库）。你在网页端登出、或凭证过期时，它会被清除。
  • 你上次用过的文件夹，好让你连续收藏时不用每次重选。

助手那一半的接入状态仍然只存在于运行内存中，浏览器重启即消失。

权限为什么是这几个

权限用途
nativeMessaging与本机 SWork 客户端通信的唯一通道
alarms定时把休眠的扩展唤醒一次，好在 SWork 客户端重新启动后自动接上；不访问网络、不读取页面
tabs列出／切换／关闭标签页，读取标签页地址与标题
scripting向你指定的页面注入读取页面结构的脚本与操作脚本（助手那一半）
storage存原界闪念所需的登录凭证与上次用过的文件夹，见上一节
<all_urls>两个用途：你要操作的是哪个网站只有你知道（多为企业内部系统，域名无法事先枚举）；原界闪念也需要能在你打开的任意网页上浮出收藏按钮。扩展不因此后台访问任何网站

未申请 debugger、history、cookies、webRequest 等权限。原界闪念不读 cookie——它拿的是你在原界网页端自己的登录态，不碰你在其它任何网站的身份。

变更

本政策如有变更，会更新页首日期。涉及权限面变化的变更需要重新提交 Chrome 应用商店审核。

联系

如对本政策有疑问，请联系 accmgr@yuanjielab.com。