Chrome 扩展数据与隐私
Downcity Chrome 扩展读取、保存与发送的数据，以及权限用途。
本说明适用于 Downcity Chrome Extension 0.3.0，更新日期：2026-10-14。
读取和发送
扩展为显示当前页面引用而读取活动标签页的标题和 URL。网页中的选区脚本在本地检测选中文本，点击“引用”后将选区传入侧栏。
点击发送时，扩展把用户输入以及本次选中的网页正文、标题、URL 或选区发送到用户配置的 City URL 下指定 Agent 和 Workspace。删除网页引用后，扩展不会在本次请求中读取并发送该网页正文。页面引用可能包含网页中用户当前可见的私人内容；发送前可删除不需要的引用。
City 会按照用户配置执行 Agent 请求，内容可能被提供给用户配置的模型服务或工具。服务器侧的保存期限、模型提供方和工具行为取决于该 City 的配置。
本机保存
扩展使用 Chrome storage.local 保存 City URL、Agent ID、Workspace ID、Agent Token、默认请求、服务端会话 ID、网页分享入口的最近发送记录，以及短期选区引用。Token 不写入 storage.sync。
发送记录包含网页 URL、请求文本和时间，不包含抓取的网页正文。卸载扩展会移除浏览器端配置；服务端会话需要在 Downcity 中单独管理。
权限用途
| 权限 | 用途 |
|---|---|
tabs | 获取活动标签页标题、URL，以及响应标签页切换 |
activeTab、scripting | 在用户发送网页引用时读取页面内容 |
sidePanel | 展示常驻对话侧栏 |
storage | 保存本机设置、会话身份和短期引用 |
| HTTP/HTTPS host permissions | 连接用户自选的本机或远程 City，并在普通网页提供选区引用 |
扩展本身不包含广告、分析埋点或独立遥测上传，也不出售用户数据。官网安装包下载请求由 Downcity 的网站和 Cloudflare 处理，属于网站访问行为。
如有隐私问题，请通过 Downcity GitHub Issues 联系维护者；公开反馈时请勿包含 Token 或私人网页内容。