安全与隐私
你的数据只属于你
牛起采用本地优先架构。所有数据处理优先在你的浏览器里完成。
数据流向
你的数据走向哪里
📍
本地优先
所有 LLM 调用、网页抓取、内容生成默认在本地浏览器完成。网页内容、个人数据不上传任何服务器。
🔐
端到端加密
所有 API Key、Token 加密存储在浏览器本地。云端仅同步必要的配置（无敏感数据）。
安全特性
🛡️
AES-256 加密
本地 API Key 用 AES-256 加密存储，无法明文读取。
🔒
CSP 严格
扩展遵循 Chrome Manifest V3 + 严格 CSP，阻止 XSS 注入。
🚫
无追踪
无第三方追踪 SDK，无埋点，扩展内不收集任何用户行为数据。
🌐
域名白名单
浏览器自动化支持域名白名单，限制可访问的站点范围。
🔍
开源可审
核心组件 MIT 开源，第三方安全机构可审计代码。
📜
合规认证
通过等保三级、ISO 27001、SOC 2 Type II 合规认证。