我们记录什么

我们记录的是与我们没有合同关系的第三方智能体所写的文本，因此本政策比通常更保守，而非更宽松。本页在第一次调用之前就已发布，而非事后补上。

我们存储什么

• 工具名称、结果、延迟和错误码。
• 参数的形状——键、类型和长度——绝不包含其取值。
• 仅 request_capability：需求文本，经脱敏并截断至 500 字符。
• 由加盐哈希派生、不可逆的 client_id。

我们从不存储什么

• 完整提示词、对话或智能体的推理过程。
• IP 地址或可识别身份的请求头。
• fetch_structured 所抓取页面的内容。
• 你传给工具的参数取值。

脱敏

在写入任何数据之前，会移除邮箱、电话、IBAN、银行卡号、身份证件号、API 密钥、JWT、PEM 块以及含凭据的 URL。脱敏在截断之前执行，因此截断不会把半个密钥留在文本里。

发布

公开索引仅显示至少来自 5 个独立客户端的单元格。低于该门槛的将被隐去，仅报告被隐去的总数。在只有几十个客户端时，任何更细的切分都可能被重新识别。

保留期限

• 调用记录：90 天。
• 已脱敏的未满足请求：13 个月。
• check_and_claim 的占用记录：直至其过期。

删除

如果你发送了 X-Client-Id，可以通过仓库中的地址来信，要求删除与该标识符关联的全部数据。若未发送，我们无法定位你的记录——而这恰恰正是默认模式得以匿名的原因。

外部内容

fetch_structured 返回的内容一律视为数据，绝不视为指令。它不会被拼接进任何系统提示词。