LOCAL FIRST, WITH CLEAR BOUNDARIES

哪些留在本地,哪些需要連網。

這份說明區分官網、Prism 用戶端和你選擇的外部服務。更新日期:2026 年 9 月 27 日,依據 Prism 0.3.17 用戶端。

更新於

造訪本網站

官網不要求註冊,不提供資料收集表單,也未使用第三方訪客分析或廣告追蹤指令碼。一般的網頁請求仍會經過網站託管與網路服務(包括 CDN);來源伺服器的 Nginx 會保留存取記錄,可能包含 IP、請求路徑、時間、狀態碼、來源頁面及瀏覽器 User-Agent。

顯示下載按鈕的頁面會向 GitHub 公開 Releases API 查詢應用程式版本,GitHub 會收到該網路請求。查詢失敗時保留頁面內的靜態下載連結;點選安裝程式後,由 GitHub 提供檔案。

用戶端裡的瀏覽器環境

環境、Cookie、快取、擴充功能資料、代理認證資訊和瀏覽歷史預設儲存在你的裝置上,不會上傳到 Prism 伺服器。代理密碼優先使用系統的安全儲存區(macOS 鑰匙圈 / Windows DPAPI)加密保存,且不會回傳到介面。你設定的代理會處理相應的瀏覽流量;你造訪的網站與安裝的擴充功能各有其資料處理方式。

匯出的 Cookie 檔案與完整備份目錄不會加密,可能包含登入認證資訊;「全部環境遷移包」會以你設定的遷移密碼加密。本地診斷記錄檔會遮蔽密碼、權杖和認證標頭,並以 5 MB 為單位輪替。

Prism 用戶端會發起的連網請求

「本地優先」不表示應用程式永不連網。以下依 0.3.17 用戶端程式碼整理:

  • 代理檢測:檢測連線、啟動前重新檢測,以及執行中每 5 分鐘重新檢測時,會經由該環境的代理連線至 ipwho.is、ipapi.co,失敗時改為連線 api.ipify.org,用於取得出口 IP 與地理資訊;請求不會攜帶環境名稱、代理認證資訊或瀏覽資料。
  • 公告與廣告:讀取附 Ed25519 簽章的產品公告和文字廣告版位內容;廣告在 Community 與 Pro 中都會顯示,點選後才會用系統瀏覽器開啟連結。
  • Pro 授權:啟用時傳送啟用碼及其摘要、裝置公鑰與由它衍生的裝置 ID、應用程式版本、系統平臺與 CPU 架構;啟用後約每 15 分鐘連網核對一次授權狀態,並定期續期。裝置身份由本機隨機產生的金鑰決定,不蒐集硬體序號。
  • 應用程式更新:安裝程式設定了更新來源時,用戶端會在啟動後讀取附簽章的更新清單,用於檢查新版本,不會自動在背景安裝。
  • 核心與擴充功能下載:Pro 下載新核心時會讀取經簽章的版本目錄,並從 HTTPS 網址下載;從 Chrome 線上應用程式商店安裝擴充功能時,會從 Google 官方網址下載擴充功能套件。
  • 預設啟動頁:新增環境的預設啟動頁是本站首頁,開啟環境時會造訪 prismbrowser.app;可以在「啟動頁面」中修改。

不同平臺和版本的行為以實際用戶端與對應的發行說明為準;歷史公開原始碼不一定對應目前的安裝程式。

連線 AI 後

MCP 在本地連線 Prism 與 AI 用戶端,只開放你授權的環境。AI 可以讀取授權環境中的網頁內容,包括表單中已填寫的值(用戶端介面也會提示「包括你提供的密碼」);AI 用戶端是否把這些內容傳送到遠端模型,由該用戶端及模型服務的資料規則決定。本地 MCP 連線並不保證整個 AI 工作流程離線。Prism 的 MCP 稽核記錄儲存在本機,只記錄動作與結果,不記錄輸入的文字和頁面內容。

你可以怎麼做

  • 只為需要的環境開啟 AI 控制,使用後撤銷權限或停止 MCP。
  • 妥善保管 Cookie 匯出檔案與備份目錄;跨裝置遷移優先使用加密的遷移包。
  • 在問題回報、截圖和公開的記錄檔中移除認證資訊與個人資訊。
  • 先瞭解外部代理、模型與購買服務的資料處理方式,再使用對應的服務。

產品說明與問題回報管道見關於與聯絡;可供查核的公開程式碼入口見開源說明。