OpenBiliClaw隐私安全指南Local-first如何让推荐数据100%属于你【免费下载链接】OpenBiliClaw本地私有、开源的自进化跨平台 AI 内容发现 Agent先理解你再主动从 B站、小红书、抖音、YouTube、X、知乎、Reddit、微博等平台与开放 Web 寻找内容。支持 deepseek harness 插件 | Local-first open-source cross-platform AI content discovery agent: understands you, then proactively finds content across Bilibili, Xiaohongshu, Douyin, YouTube, X, Zhihu, Reddit, Weibo and the open web.support deepseek harness plugin项目地址: https://gitcode.com/gh_mirrors/op/OpenBiliClawOpenBiliClaw 是一个本地优先local-first、开源的自进化跨平台 AI 内容发现 Agent它先理解你再主动从 B站、小红书、抖音、YouTube、X、知乎、Reddit、微博等平台寻找内容。与大多数推荐产品不同它的全部推荐数据默认只保存在你自己的硬盘里——这篇隐私安全指南将带你搞清楚 OpenBiliClaw 的数据流向、权限边界以及如何随时彻底删除这些数据。先回答最关心的问题数据到底存在哪一句话结论浏览器插件 → 你本机的 OpenBiliClaw 后端127.0.0.1→ 本机 SQLite 数据库全程不出你的机器。传统推荐系统的本质是「中间商」平台把内容分发给你的同时也把你的浏览、点赞、停留时长全部收进平台的数据库你无法查看、更无法带走。OpenBiliClaw 把这套逻辑整个翻转——推荐引擎跑在你自己的电脑上画像、推荐历史、行为事件全部落在本地文件里。数据流向三道关卡没有一处发往远程要判断一个推荐工具是否真正「隐私安全」看它的网络出口即可。OpenBiliClaw 的默认数据链路只有本地这一条浏览器插件在你访问已启用的平台时采集行为信号浏览、点赞、收藏等只发往你配置的本机后端地址本地后端运行在你的电脑或你自己的 Docker / 服务器上负责画像构建、内容发现与推荐排序本机 SQLite 本地文件数据库、配置config.toml、画像、日志、图片缓存全部是本地文件。三个关键承诺摘自官方 隐私政策❌ 插件不会把数据发送到 OpenBiliClaw 开发者运营的任何服务器❌ 插件包内没有内置第三方分析、广告或遥测端点❌ 插件不使用远程代码——所有 JavaScript 都打包在扩展包里不通过远程脚本、远程模块或eval()执行第三方代码。唯一需要你知晓的例外如果你在后端里自己配置了云端 LLM 或 embedding 服务那么完成画像、总结、语义处理所需的内容会按你的配置发给对应服务商——这是你自己的配置产生的数据流不是插件的隐藏行为。上面这张桌面设置页展示了 OpenBiliClaw 的「诚实状态」设计每个平台来源明确标注「本地已保存 / 状态待验证 / 无需登录」你能清楚看到哪些凭据存在本机、哪些还需要验证——而不是一个含糊的「已连接」。你的机器上到底存了哪些推荐数据所有数据都是你可以直接打开的普通文件这也是 local-first 的意义数据存放位置说明行为事件与推荐历史本机 SQLite 数据库浏览、点赞、收藏、推荐展示记录兴趣画像与灵魂画像本地数据目录五层画像事件→偏好→觉察→洞察→灵魂推荐候选池本机 SQLite 数据库从各平台发现、待评估与可推荐的内容配置与凭据config.toml等本地文件平台 Cookie、API Key 等仅存本机图片缓存本地data/image-cache/封面与预览图如上图你的「我的画像」页面直接运行在本地 Web 界面中人格素描、核心特质、深层需求、MBTI 推断全部可见、可编辑——因为数据就在你自己手里没有任何一层黑箱。还有一个容易被忽略的细节OpenBiliClaw 内部的多张「shadow 审计表」用于评估推荐算法改进效果只保存哈希、计数和区间分桶不保存标题、URL、正文或画像原文并且按 30 天 / 行数上限自动清理。连算法自研的观测数据都被约束在隐私安全边界内详见 存储层文档。权限最小化插件只申请它必须用的浏览器插件的权限声明是隐私审查的重灾区。OpenBiliClaw 的做法是白名单 最小化主机权限只限定在 B 站、小红书、抖音、YouTube、X、知乎、Reddit、微博、Bangumi、Linux.do、V2EX 等受支持平台与本机后端之间不声明all_urls这类「所有网站」权限登录态判断尽量「降级」例如 Linux.do 的_tCookie 只在浏览器内判断是否存在上报给后端的永远是logged_in: true/false布尔值Cookie 值本身不上传各来源任务严格只读不发帖、不点赞、不回复不执行任何站内写操作。完整权限清单与每项用途见 隐私政策 的「权限说明」章节。远程访问唯一可选的「出口」且默认关闭如果你想在手机上看同一套本地推荐OpenBiliClaw 提供两条默认关闭、由你手动开启的路径局域网访问手机与电脑同网段时直连http://电脑局域网 IP:8420/m/建议同时开启应用密码做第二层门禁应用内 Tailnet 私网通过 Tailscale 私网让 Android / iOS 原生 App 访问电脑端。该入口只在你的 tailnet 私网内可见不开启公网 Funnel / Serve不会生成任何公网地址入网凭据只在本机私有暂存到下一次启动不写入config.toml、不进入 API 回显。有公网域名时则推荐叠加 Caddy 做 HTTPS 反代见 HTTPS 部署指南而不是把裸端口暴露出去。删除数据5 步彻底清空 OpenBiliClawlocal-first 的最后一块拼图是数据主权——删除权必须同样在你手里在浏览器中移除 OpenBiliClaw 插件或清除插件站点数据停止后端并删除本地数据目录SQLite 数据库、画像文件、图片缓存一并移除在插件设置中清空后端地址如需停止私网访问运行openbiliclaw tailnet disable并删除data/tailnet/节点目录退出对应平台账号或清除浏览器 Cookie阻止登录态继续同步。另外提醒你在配置页主动导出的.obcbackup迁移包是未加密 ZIP内含 API Key、Cookie、画像与历史会自动排除整段 API 认证信息但仍应只在可信设备之间传递用完及时删除副本。常见问题速答问OpenBiliClaw 开发者能看到我的画像吗不能。没有开发者运营的云端账号插件不发送数据到任何远程服务器画像和推荐数据只存在于你的本机文件里。问配置了云端 LLM数据就「不本地」了吗本地存储部分不受影响只有你配置的那个服务商会收到完成语义处理所需的内容且这完全由你的配置决定换回本地模型即恢复零外发。问为什么强调「无远程代码」浏览器插件一旦可以远程加载代码就等于把执行权交给了网络。OpenBiliClaw 的插件包是自包含的——更新只能通过你安装的新版本不存在服务端热推代码的可能。 延伸阅读完整的隐私承诺见 隐私政策本地存储与数据迁移的实现细节见 存储层模块文档项目总览与「隐私速览」章节见 README.md。记住 local-first 的核心推荐可以很聪明但数据的主权必须始终在你手里。【免费下载链接】OpenBiliClaw本地私有、开源的自进化跨平台 AI 内容发现 Agent先理解你再主动从 B站、小红书、抖音、YouTube、X、知乎、Reddit、微博等平台与开放 Web 寻找内容。支持 deepseek harness 插件 | Local-first open-source cross-platform AI content discovery agent: understands you, then proactively finds content across Bilibili, Xiaohongshu, Douyin, YouTube, X, Zhihu, Reddit, Weibo and the open web.support deepseek harness plugin项目地址: https://gitcode.com/gh_mirrors/op/OpenBiliClaw创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考