信任宪章与六大黄金法则

标签页管理器直接处理您数字工作空间中最敏感的数据：打开的标签页、进行中的项目、内部系统链接和私密研究资料。对 TabBoy 而言，信任不是营销口号，而是从第一行代码起就确立的架构基石。

本信任宪章明确了我们的六大黄金法则以及不可妥协的隐私与安全承诺。

法则 1：免注册账号（零门槛即开即用）

安装 TabBoy 后无需任何配置即可立即使用。

零登录限制：无需邮箱、注册表单、密码或 OAuth 授权。
核心功能完全开放：标签页扫描、规则引擎、重复项清理、层级收藏集、搜索、备份与恢复全部免费开放，无需账号。
无试用期与黑深残设计：TabBoy 绝不设限时试用、人为功能配额或弹窗逼迫注册。

法则 2：零遥测与零追踪

浏览器辅助工具绝不应窥探用户。

零后台网络请求：在常规运行期间，TabBoy 不发出任何外部网络请求。打开弹窗、执行扫描、匹配规则或恢复收藏集均不产生网络流量。仅当您主动开启可选的自带 API 密钥 (BYOK) AI 摘要功能时，才会直接与您配置的服务商建立外部通信。
零设备指纹收集：不采集设备标识符、屏幕分辨率、Canvas 指纹或 IP 地址。
可直接审计验证：随时可在 Chrome 开发者工具中审查扩展的 Service Worker 或控制面板，Network 面板在本地标签管理期间保持绝对空白。

法则 3：100% 本地标签页控制

所有计算、排序与数据存储严格保留在您的本地设备上。

本地 MV3 Service Worker 运行：窗口扫描、URL 规范化、域名聚类与建议生成全部由本地 CPU 完成。
本地存储持久化：所有数据仅存储于 Chrome 本地配置文件中（chrome.storage.local 与临时的 chrome.storage.session）。
默认禁用云同步：V1 阶段显式禁用 chrome.storage.sync，防止收藏集自动上传至 Google 云端。
物理存储路径与存储键说明请查阅您的数据存储位置。

法则 4：非破坏性操作与明确授权

未经您的明确许可，绝不擅自更改或关闭您的浏览器状态。

操作透明授权：TabBoy 绝不会在后台自动关闭、移动或合并标签页。
预演预览（Dry-run）：建议卡片会清晰展示变更前后的对比详情，执行前一目了然。
破坏性操作二次确认：清理重复项、保存后关闭或删除收藏集均需手动确认。
自动安全快照：在执行破坏性操作前自动创建恢复快照（local:recoverySnapshotsV1），随时一键还原。
安全时序保障：执行“稍后阅读”操作时，TabBoy 会在向浏览器发送关闭指令前，先将标签集合写入本地存储。

法则 5：隐私优先 AI 与零第三方云端

TabBoy V1 是 100% 确定性的算法驱动，绝不强制启用 AI。

100% 确定性核心：V1 阶段的所有整理与建议均由透明的本地规则算法生成，不依赖任何 AI 模型。
严格隔离的可选 AI 方案：
- 自带密钥（BYOK）：扩展与您配置的 AI 提供商直接通信，不经由 FlowCrate 中转。FlowCrate 绝无法获取您的密钥、URL 或摘要内容。
- 端侧 AI（Gemini Nano）：直接在本地硬件运行，数据不出设备。
- 可选的 TabBoy Pro（未来服务）：基于**零知识端到端加密（Zero-Knowledge E2EE）**与盲中继转发，FlowCrate 服务器无法解密您的 URL 或收藏集内容。
绝不用用户数据训练模型：您的浏览会话与网页内容绝不会被抓取、汇总或用于模型训练。

法则 6：开放数据便携性与零厂商锁定

您的数据完全归您所有，随时可以导出、审查或迁移。

标准化 JSON 导出：将整个工作区导出为清晰可读的 JSON 文件，经公开 Zod Schema 严格验证。
结构化 Markdown 导出：将收藏集导出为整洁的 Markdown 列表（# 空间, ## 收藏集, - [标题](URL)），方便导入 Obsidian 或 Notion。
通用第三方工具导入：支持直接从 OneTab、Session Buddy、Toby 和 Tablerone 导入，自带重复检查与预览。
高保真还原：一键恢复完整浏览器窗口、标签组或单条链接。
零厂商锁定：随时可以导出全部数据并卸载扩展，不丢失任何数据。

TabBoy 与 FlowCrate 的承诺

TabBoy 是免费、本地优先的开源扩展。
TabBoy Pro 是 FlowCrate 提供的可选增值云服务，用于多设备同步与团队协作。
核心承诺：TabBoy 的免费本地核心将永久保持完整、独立与慷慨。付费云端功能绝不会用于人为限制或削弱本地标签页管理体验。

更多详情请参阅隐私与安全与您的数据存储位置。