安全与隐私
你的数据只属于你
牛起采用本地优先架构。所有数据处理优先在你的浏览器里完成。
数据流向
你的数据走向哪里
📍
本地优先
对话历史与生成物默认存于浏览器本地（chrome.storage + IndexedDB），不向第三方出售。开启云同步后数据经 TLS 加密传输。
🔐
端到端加密
所有 API Key、Token 加密存储在浏览器本地。云端仅同步必要的配置（无敏感数据）。
安全特性
🛡️
AES-256 加密
本地 API Key 用 AES-256 加密存储，无法明文读取。
🔒
CSP 严格
扩展遵循 Chrome Manifest V3 + 严格 CSP，阻止 XSS 注入。
🚫
无第三方追踪
无第三方追踪 SDK、无广告埋点；错误上报仅含技术摘要不含对话全文。
🌐
域名白名单
浏览器自动化支持域名白名单，限制可访问的站点范围。
🔍
开源可审
核心组件 MIT 开源，第三方安全机构可审计代码。
📜
合规认证
通过等保三级、ISO 27001、SOC 2 Type II 合规认证。