访问这个网站
官网不要求注册,不提供信息收集表单,也未接入第三方访客分析或广告追踪脚本。正常网页请求仍会经过网站托管与网络服务(包括 CDN);源站 Nginx 会记录访问日志,可能包含 IP、请求路径、时间、状态码、来源页及浏览器 User-Agent。
显示下载按钮的页面会向 GitHub 公开 Releases API 查询应用版本,GitHub 会收到该网络请求。查询失败时保留页面内的静态下载链接;点击安装包后,由 GitHub 提供文件。
客户端里的浏览器环境
环境、Cookie、缓存、扩展数据、代理凭据和浏览历史默认保存在你的设备上,不会上传到 Prism 服务器。代理密码优先使用系统安全存储(macOS 钥匙串 / Windows DPAPI)加密保存,且不会回传到界面。你配置的代理会处理相应浏览流量;你访问的网站与安装的扩展有各自的数据行为。
导出的 Cookie 文件与完整备份目录不加密,可能包含登录凭据;“全部环境迁移包”使用你设置的迁移密码加密。本地诊断日志会对密码、令牌和认证头脱敏,并按 5 MB 轮转。
Prism 客户端会发起的联网请求
“本地优先”不表示应用永不联网。按 0.3.17 客户端代码整理:
- 代理检测:检测连接、启动前复检及运行中每 5 分钟复检时,经由该环境的代理访问 ipwho.is、ipapi.co,失败时访问 api.ipify.org,用于获取出口 IP 与地理信息;请求不携带环境名称、代理凭据或浏览数据。
- 公告与广告:读取带 Ed25519 签名的产品公告和文字广告位内容;广告在 Community 与 Pro 中都会显示,点击后才会用系统浏览器打开链接。
- Pro 授权:激活时发送激活码及其摘要、设备公钥与由它派生的设备 ID、应用版本、系统平台与 CPU 架构;激活后约每 15 分钟联网核对一次授权状态,并定期续期。设备身份由本机随机生成的密钥决定,不采集硬件序列号。
- 应用更新:安装包配置了更新源时,客户端会在启动后读取带签名的更新清单,用于检查新版本,不会静默安装。
- 内核与扩展下载:Pro 下载新内核时读取签名的版本目录并从 HTTPS 地址下载;从 Chrome 应用商店安装扩展时向 Google 官方地址下载扩展包。
- 默认启动页:新建环境的默认启动页是本站首页,打开环境时会访问 prismbrowser.app;可以在“启动页面”中修改。
不同平台和版本的行为以实际客户端与对应发布说明为准;历史公开源码不一定对应当前安装包。
连接 AI 后
MCP 在本地连接 Prism 与 AI 客户端,只开放你授权的环境。AI 可以读取授权环境中的网页内容,包括表单中已填写的值(客户端界面也会提示“包括你提供的密码”);AI 客户端是否把这些内容发送到远端模型,由该客户端及模型服务的数据规则决定。本地 MCP 连接并不保证整个 AI 工作流离线。Prism 的 MCP 审计日志保存在本机,只记录动作与结果,不记录输入的文字和页面内容。
你可以怎么做
- 只为需要的环境开启 AI 控制,使用后撤销权限或停止 MCP。
- 妥善保管 Cookie 导出文件与备份目录;跨设备迁移优先使用加密的迁移包。
- 在反馈、截图和公开日志中移除凭据与个人信息。
- 先了解外部代理、模型与购买服务的数据处理方式,再使用对应服务。