跳到主要内容

sctl Browser 隐私政策

sctl Browser 是由 scriptcat.org（以下简称"我们"）开发的浏览器扩展，用于把浏览器接入你在自己电脑上运行的 sctl（ScriptCat 的本地控制工具）。本政策仅适用于 sctl Browser 扩展，ScriptCat 扩展另见 ScriptCat 隐私政策。

如有疑问，请通过 [email protected] 或 GitHub Issues 联系我们。

核心承诺​

sctl Browser 不会向我们或任何第三方服务器发送数据。 扩展没有统计、遥测或广告，所有数据只在你的浏览器与你自己运行的 sctl 守护进程之间传输。

一、扩展会处理哪些数据​

只有在你（或你授权连接 sctl 的本地工具）执行 sctl 命令时，扩展才会读取或修改相应的数据：

  • 标签页、窗口、标签组的标题和网址
  • 书签、阅读清单、历史记录、最近关闭的标签页、下载记录
  • 你指定网站的 Cookie
  • 已安装扩展的列表
  • 页面内容与页面活动：页面自动化（快照、截图、点击、填写、运行 JavaScript）和调试（控制台消息、网络请求及其请求头和内容）

二、数据发往哪里​

  • 扩展只连接你在扩展弹窗里配置的 sctl 守护进程地址（默认 127.0.0.1:8643，即你自己的电脑），并且必须先用一次性配对码完成配对，连接经过双向认证。
  • 守护进程把结果交给发起请求的 sctl 命令行或 MCP 客户端，这些程序都运行在你自己的电脑上。
  • 如果你把 sctl 接入了使用云端 AI 模型的 MCP 客户端，该客户端读到的内容会按你与其提供方之间的约定处理，这超出本政策的范围；请只连接你信任的工具。

三、本地存储​

扩展在浏览器的扩展存储中保存配对凭据、实例名称、守护进程地址，以及进行中的审批请求等临时状态。这些数据只保存在你的设备上，卸载扩展即被清除。sctl 守护进程会在你电脑的数据目录中写入日志和安全审计记录。

四、你的控制权​

  • 删除书签、卸载扩展需要你在扩展自己的审批窗口中确认。
  • 页面被自动化或调试时，浏览器会显示标准的"正在调试此浏览器"提示条，你可以随时取消。
  • 你可以随时在扩展弹窗中断开连接，或卸载扩展。

五、我们不做的事​

  • 不出售或转让用户数据
  • 不将用户数据用于与上述功能无关的用途
  • 不将用户数据用于判断信用或借贷

六、政策更新​

本政策如有更新，会在本页面发布，并修改下方的更新时间。

最后更新：2026-10-23