LOCAL FIRST, WITH CLEAR BOUNDARIES

哪些留在本地,哪些需要联网。

这份说明区分官网、Prism 客户端和你选择的外部服务。更新日期:2026 年 9 月 27 日,依据 Prism 0.3.17 客户端。

更新于

访问这个网站

官网不要求注册,不提供信息收集表单,也未接入第三方访客分析或广告追踪脚本。正常网页请求仍会经过网站托管与网络服务(包括 CDN);源站 Nginx 会记录访问日志,可能包含 IP、请求路径、时间、状态码、来源页及浏览器 User-Agent。

显示下载按钮的页面会向 GitHub 公开 Releases API 查询应用版本,GitHub 会收到该网络请求。查询失败时保留页面内的静态下载链接;点击安装包后,由 GitHub 提供文件。

客户端里的浏览器环境

环境、Cookie、缓存、扩展数据、代理凭据和浏览历史默认保存在你的设备上,不会上传到 Prism 服务器。代理密码优先使用系统安全存储(macOS 钥匙串 / Windows DPAPI)加密保存,且不会回传到界面。你配置的代理会处理相应浏览流量;你访问的网站与安装的扩展有各自的数据行为。

导出的 Cookie 文件与完整备份目录不加密,可能包含登录凭据;“全部环境迁移包”使用你设置的迁移密码加密。本地诊断日志会对密码、令牌和认证头脱敏,并按 5 MB 轮转。

Prism 客户端会发起的联网请求

“本地优先”不表示应用永不联网。按 0.3.17 客户端代码整理:

  • 代理检测:检测连接、启动前复检及运行中每 5 分钟复检时,经由该环境的代理访问 ipwho.is、ipapi.co,失败时访问 api.ipify.org,用于获取出口 IP 与地理信息;请求不携带环境名称、代理凭据或浏览数据。
  • 公告与广告:读取带 Ed25519 签名的产品公告和文字广告位内容;广告在 Community 与 Pro 中都会显示,点击后才会用系统浏览器打开链接。
  • Pro 授权:激活时发送激活码及其摘要、设备公钥与由它派生的设备 ID、应用版本、系统平台与 CPU 架构;激活后约每 15 分钟联网核对一次授权状态,并定期续期。设备身份由本机随机生成的密钥决定,不采集硬件序列号。
  • 应用更新:安装包配置了更新源时,客户端会在启动后读取带签名的更新清单,用于检查新版本,不会静默安装。
  • 内核与扩展下载:Pro 下载新内核时读取签名的版本目录并从 HTTPS 地址下载;从 Chrome 应用商店安装扩展时向 Google 官方地址下载扩展包。
  • 默认启动页:新建环境的默认启动页是本站首页,打开环境时会访问 prismbrowser.app;可以在“启动页面”中修改。

不同平台和版本的行为以实际客户端与对应发布说明为准;历史公开源码不一定对应当前安装包。

连接 AI 后

MCP 在本地连接 Prism 与 AI 客户端,只开放你授权的环境。AI 可以读取授权环境中的网页内容,包括表单中已填写的值(客户端界面也会提示“包括你提供的密码”);AI 客户端是否把这些内容发送到远端模型,由该客户端及模型服务的数据规则决定。本地 MCP 连接并不保证整个 AI 工作流离线。Prism 的 MCP 审计日志保存在本机,只记录动作与结果,不记录输入的文字和页面内容。

你可以怎么做

  • 只为需要的环境开启 AI 控制,使用后撤销权限或停止 MCP。
  • 妥善保管 Cookie 导出文件与备份目录;跨设备迁移优先使用加密的迁移包。
  • 在反馈、截图和公开日志中移除凭据与个人信息。
  • 先了解外部代理、模型与购买服务的数据处理方式,再使用对应服务。

产品说明与反馈入口见关于与联系;可核查的公开代码入口见开源说明。