隐私政策 — Zion GraphQL 调试器

最后更新：2026 年 6 月 3 日

本政策适用于 Chrome 开发者工具扩展程序 “Zion GraphQL 调试器”（下称“本扩展”），由 Functorz 发布。 本扩展是一款面向开发者的调试工具，用于在 Zion 预览与镜像页面上查看 GraphQL 网络请求、GraphQL 订阅以及控制台/运行时日志， 旨在帮助开发者调试自己开发的应用。

本扩展访问的数据

本扩展仅在受支持的 Zion 预览/镜像主机及本地开发主机（localhost、127.0.0.1、[::1]）上读取以下数据：

• GraphQL 网络流量——被检查页面发起的 GraphQL 请求的操作、变量、请求头与响应体。
• GraphQL 订阅帧——基于 WebSocket 与 Server-Sent-Event 的 GraphQL 订阅消息。
• 控制台与运行时日志——被检查的预览框架输出的日志，包括运行时主机配置消息。
• 当前标签页的一张屏幕截图——仅在您点击“AI 分析”按钮的那一刻截取，用于为 AI 分析提供视觉上下文。

数据用途

• 本地查看（默认）：捕获的流量、帧与日志仅在您本机的开发者工具面板中展示。这些数据仅在面板打开期间驻留于内存，不会上传至任何位置。
• AI 分析（仅在您点击“AI 分析”时）：当您主动点击“AI 分析”按钮时，所捕获的数据（近期请求、订阅、日志、运行时配置）连同当前标签页的一张截图，会被发送至 Zion 后端 GraphQL 接口（https://zion.functorz.com/api/graphql，或 https://zion.functorz.work/api/graphql）。后端将这些内容转发给 Google Gemini 模型以生成调试分析结果，并返回到面板。除非您点击该按钮，否则不会发起任何分析请求。

敏感字段脱敏

在展示前，名称中包含 authorization、auth、token、cookie、 password、secret 或 session 的请求头与配置字段会在面板中被脱敏处理。

数据共享与留存

• 我们不会出售您的数据。
• 我们不会将数据用于广告，或任何与本扩展唯一用途（调试 GraphQL 流量）无关的目的。
• 本扩展不会在开发者工具面板关闭后留存所捕获的数据。
• 在“AI 分析”过程中发送的数据由 Zion 后端与 Google Gemini 临时处理以生成响应；其中 Gemini 部分受 Google 隐私政策约束。

权限说明

• activeTab / tabs——识别被检查的标签页，并在 AI 分析时截取其屏幕截图。
• scripting——注入用于观测 GraphQL 流量的页面钩子。
• sidePanel——展示调试器界面。
• 主机权限——仅限 mirror.functorz.com、mirror-canary.functorz.com、mirror.functorz.work、zion-preview.functorz.com、zion-preview-canary.functorz.com、zion-preview.functorz.work 及本地开发主机。

联系方式

如对本政策有任何疑问，请联系：support@functorz.com。