隐私 — MyAgentHubs

AgentLoom

桌面应用 · 开源（AGPL-3.0）· 中间没有我们

API key

存在你操作系统的钥匙串里，在你自己的机器上。

对话

会话数据库留在你自己的磁盘上。发给模型的请求里包含的消息内容，会发送给你自己选的那家模型厂商。

你的代码

agent 直接在你自己的仓库里就地干活。AgentLoom 自己的运行记录从不写进你的工作树。

我们的服务器

AgentLoom 不在互联网上运行任何服务端。它启动的监听器只有你本机上的回环辅助进程。

什么离开了你的设备

发给你自己选的那家模型厂商的请求 —— 以及，如果你开了联网搜索，搜索词会发给你配置的搜索后端（DuckDuckGo，或用你自己 key 的 Brave / Exa）。没有一条经过我们。

网页服务 · 访问边界就是 GitHub 授权

仓库访问

完全由你自己的 GitHub App 安装范围决定。哪些仓库能被 ProtoLens 看到你说了算，随时可以在 GitHub 里收回。

原型文件

按仓库、ref、路径逐个取 —— ProtoLens 不 clone 你的仓库、不执行里面的任意代码、不装你的依赖、也不跑你的后端。

评审评论

以面向 Markdown 的评审数据形式保存，与被评审的原型关联，随时可以导出成 Markdown。

渲染

HTML 评审渲染是沙箱化的，JavaScript 执行和表单提交都被有意限制。

评审链接

评审链接本身就是分享的边界。私有原型文件不会被重新发布成这条链接之外的公开资源。

跑在你的浏览器里 · 笔记存在你自己的 GitHub 仓库或 S3 桶

你的笔记

纯 Markdown 文件，一条笔记一个，存在你授权的那个 GitHub 仓库里，或者你自己配置的 S3-compatible 桶里。我们不跑数据库，也从不存你的正文。

工作副本

本地优先：手头这份在你的设备上，断网也能用。长期那份在你自己名下的仓库里，一句 git clone 全部带走。

用 AI 读笔记

MCP server 是本地的、只读的。你自己的 AI 客户端在你自己的机器上读笔记，正文到不了我们这儿。

前端 JavaScript 是我们发的。我们发什么，你的浏览器就执行什么 —— 这不是零信任。
GitHub 笔记的读写由你的浏览器直连 api.github.com。只有 OAuth token 交换会经过一个响应设为 no-store 的边缘 Worker；应用代码不持久化、也不主动记录 token。
S3-compatible 存储由你的浏览器直连你自己配置的那个桶。
浏览器缓存里是明文 —— 但它在你自己的设备上。

托管在 Cloudflare Pages 上。Cloudflare 会处理常规的请求元数据（IP、User Agent）用于提供服务和防护。
Cloudflare 还会往每个页面里注入一个不可见的链接，用来识别自动爬虫。它就是个普通链接 —— 不是脚本，也不是 cookie，不从你这里采集任何东西。那不是我们放的，但它出现在我们的页面上，与其让你自己在源码里发现，不如我们先说。
这些页面上没有任何统计脚本、广告代码或第三方追踪器。
本站不设置自己的 cookie。
经由 /dl/ 的下载会记进我们自己的一个数据库。记的是时间、请求路径、产品、版本、文件名、两位国家码、一个粗粒度的客户端类别（比如 macOS/Chrome）、结果类型和文件大小 —— 保留 30 天。不记录你的 IP，也不记录完整的 User-Agent。

写信到 panda@myagenthubs.com。对 AgentLoom 和 Loomnote 来说，「你的数据」大部分本来就在你自己的钥匙串、磁盘或仓库里 —— 你不用问我们就能查看或删除。对 ProtoLens，在 GitHub 里撤销 App 授权，访问立即中断。