H5 Game AI Inspector 隐私政策

最后更新日期：2026年7月31日

H5 Game AI Inspector（以下简称「本扩展」）致力于保护您的隐私。本政策说明本 Chrome 扩展程序如何处理您的数据。本扩展存在两种发行渠道：Chrome 网上应用店版与官网直下载版，部分网络行为仅适用于直下载版（见第 1.1 节）。

1. 我们不运营后端，不收集游戏与个人数据到自有服务器

• 本扩展没有用于接收您的游戏内容、对话或 API Key 的远程业务后端；也不会将您的个人信息、浏览历史、游戏节点数据或 API Key 上传到开发者服务器。
• 游戏检视、属性修改、注入脚本执行、AI 代码执行等操作，均在您本地浏览器的页面环境中进行。
• 当您主动使用 AI 功能时，您输入的内容及您选择附带的调试上下文，会通过扩展的 background service worker 直接发送给您自行配置的第三方 AI 服务提供商（例如 DeepSeek、OpenAI 等 OpenAI 兼容端点）。该传输由您发起，数据接收方为所选服务商，而非本扩展开发者。
• 为提示扩展更新，本扩展可能请求公开地址 https://copilot.egret.uk/version.json，仅读取版本号与更新说明等公开 JSON 文本，用于与本地版本比较并显示更新提示；不下载、不执行远程脚本，也不上传您的个人或游戏数据。

1.1 官网直下载版的匿名用量统计（商店版不适用）

• Chrome 网上应用店版的安装包不包含用量统计模块，也不会向开发者发起统计请求；安装量等请以商店官方统计为准。
• 官网直下载版在检测到游戏引擎后，可能向 https://copilot.egret.uk/stats 发起匿名 GET 请求，仅包含：发行渠道标记、匿名安装 ID（本地一次性生成的随机 UUID，用于统计安装量与日活）、引擎类型、引擎版本、扩展版本号。同一安装、同一天、同一引擎组合最多上报一次。
• 上述统计不包含页面 URL、网站域名、API Key、AI 对话、注入脚本内容、节点树、明文游戏名或任何可直接识别个人身份的信息。匿名安装 ID 无法反查到具体用户或设备硬件信息。

2. API Key 与模型配置

• 启用 AI 功能需要您自行提供 API Key 及模型/请求地址。
• API Key、模型配置等保存在您本机浏览器的 chrome.storage.local 中，以明文形式存储，仅对当前 Chrome 用户配置可见。
• API Key 不会发送到开发者服务器；仅在您发起 AI 请求时，由扩展用于向所选 AI 服务商认证。
• 您与 AI 服务商之间的数据交互受其服务条款与隐私政策约束，请自行查阅相关厂商说明。

3. AI 请求可能包含的信息

当您向 AI 助手发送消息时，除您输入的文字外，若开启「附带上下文」，扩展可能一并发送以下调试摘要（用于生成更准确的建议）：

• 当前页面/游戏相关 URL 信息；
• 检测到的游戏引擎名称与版本；
• 您在检视面板中选中的节点名称、属性摘要等调试信息。

上述内容仅用于本次 AI 请求，由您选择是否附带；开发者不另行存储副本。

4. 本地存储的数据

以下数据保存在您本机 chrome.storage.local 或浏览器 localStorage 中，不会上传至开发者服务器：

• AI 模型配置与 API Key；
• AI 对话记录（按游戏名称分组，有数量与容量上限，超出后自动删除最早记录）；
• 用户自定义注入脚本及匹配规则；
• 面板布局、注入控制台高度等界面偏好。

您可在扩展内通过「清空对话」「对话记录一键清除」「删除模型/脚本」等方式清除相应数据；卸载扩展将清除本扩展写入的本地存储。

5. 权限使用说明

为实现核心功能，本扩展声明并使用以下权限（以 manifest.json 为准）：

• storage：保存模型配置、注入脚本、AI 对话记录及界面偏好。
• <all_urls> / 主机访问权限：H5 游戏可部署在任意域名，且常位于 iframe 内；扩展需在您打开 DevTools 并使用本扩展面板时，向目标页面注入打包在扩展内的检视脚本（engine.js、inspector.js），不加载远程脚本。
• Content Scripts：在页面加载早期注入桥接脚本，用于 DevTools 与游戏页面通信；支持全帧（all_frames）以覆盖 iframe 内游戏。
• DevTools 面板：通过 devtools_page 提供检视与 AI 调试界面；代码执行通过 Chrome DevTools API 在本地页面上下文中完成。
• Background Service Worker：在本地代理 AI API 请求（转发至您配置的端点），不经过开发者服务器。
• 网络请求（更新检查）：可选地请求 https://copilot.egret.uk/version.json 以检查是否有新版本；该请求仅获取公开版本信息，不包含您的 API Key、对话或游戏数据。
• 网络请求（官网直下载用量统计）：仅官网直下载发行版可能请求 https://copilot.egret.uk/stats（见第 1.1 节）；商店版安装包不包含该逻辑。

说明：本扩展不申请 Chrome 的 debugger 权限；调试能力通过 DevTools 扩展 API 与页面内注入脚本实现。

6. 代码执行风险提示

• 本扩展可执行 AI 生成或您编写的 JavaScript，以及您保存的注入脚本，代码在当前浏览的网页环境中运行。
• 提供多种执行模式（自动执行、每次确认、禁用）；建议使用「每次确认」并在执行前审查代码。
• 因执行上述代码导致的游戏状态变化、页面异常或数据丢失，由用户自行承担风险；开发者不对非预期结果负责。

7. 变更通知

本隐私政策可能不时更新，更新后将发布于本页面。请定期查阅以了解最新信息。

8. 联系我们

如对本隐私政策有疑问，请发送邮件至：[email protected]