一探 SkillHub 隐私与数据安全

生效日期：2026年10月22日

一探 SkillHub 由个人开发者小庄Sir提供。本政策中的“我们”指该服务的运营者。本政策适用于 SkillHub 桌面应用、官方网站及相关服务，说明我们如何处理你的信息，以及你可以如何管理这些信息。

隐私与数据安全联系邮箱：billzhuang@woe.show。

1. 账号、本地管理与云端同步

账号与登录。 使用一探账号登录时，SkillHub 接收用于确认身份的账号标识、邮箱、昵称及相关授权信息，用于建立会话、关联你的 Skills、团队和操作权限。你主动设置的头像和昵称也会用于相关界面展示。一探账号门户对自身收集的信息另有说明。

本地管理。 桌面应用会读取你导入或纳入管理的 Skill 文件、名称、介绍、版本和安装状态，并在本机处理目录、Agent 安装关联及个人配置。

账号同步。 登录后，在当前账号下导入或安装并加入账号库的 Skills，会将内容包和相关资料同步到服务端，再同步到同一账号的其他已登录设备。未登录、其他账号下加入或来源不明的本地 Skills，不会仅因登录而自动上传内容包，需要你明确加入账号库。

“保留在本地”不等于所有功能都离线运行。检查更新、获取商店内容和符合条件的自动头像生成仍可能联网；头像生成所需的信息见第 3 节。

2. 团队共享、商店与社区

使用团队共享、商店投稿、评论或提及时，我们处理相应内容、版本、团队关系和操作记录，以提供共享、讨论、审核和通知功能。

团队内容向获得权限的成员开放；公开商店中的内容、作者展示资料和评论可被其他人访问。私人同步不等于公开发布。请在选择分享范围前检查内容是否包含他人的个人信息或无权公开的材料。

你上传的个人头像、团队头像及公开专题封面采用图片托管服务提供的公开地址。业务资料的访问权限不等于图片地址保密；持有图片地址的人可能单独访问图片。反馈截图按私有附件处理，见第 5 节。

3. AI 分析与自动头像

AI 分析。 在使用导入分析或点击“AI 分析”时，相关 Skill 名称和 SKILL.md 内容会发送到 SkillHub 服务端。服务端使用规则识别并遮蔽部分常见密钥、令牌、密码和私钥，再将 Skill 名称及处理后的部分正文发送给配置的 AI 服务，用于生成名称、简介、标签和使用场景。分析结果及用于提供相关功能的脱敏资料会在服务端保存。

内容到达 SkillHub 服务端后才进行上述脱敏；脱敏不能保证识别所有敏感内容，也不等于匿名化。 请勿提交真实凭据、未获授权的个人信息或保密材料。AI 生成的资料可能不准确，应由你核对后使用。

自动头像。 对符合条件的 Skill，系统可自动使用名称、简介和使用场景生成绘图提示词，再调用图片生成服务制作头像。保留在本地的 Skill 也可能参与这一流程。头像生成不需要上传完整 Skill 内容包，但上述资料会发送到服务端，经相应处理后交给相关 AI 服务。

生成的头像会交由图片托管服务保存，并使用公开图片地址展示。即使 Skill 仅自己或团队可见，持有头像地址的人仍可能访问该图片。 请勿在用于生成头像的资料中加入不希望出现在公开图片中的信息。

4. 个人配置与团队凭据

个人环境变量保存在本机账号范围内。你主动设置团队凭据时，服务端会接收并加密保存凭据值，同时记录所属 Skill、团队、创建者和版本等管理信息。

获授权的运行流程可取得必要凭据并传递给本机运行的工具；普通资料界面不直接返回凭据值。加密存储不意味着任何情况下都无法解密，也不能防止你授权运行的程序滥用已取得的凭据。

请使用权限和用途适当的凭据。团队成员变化、凭据泄露或不再需要共享时，应及时撤销或更换，并检查相关第三方服务中的授权。

5. 反馈、支持开发的支付与运行记录

反馈。 提交反馈时，我们接收反馈正文、你选择填写的联系方式及附件。登录后的反馈会关联账号；图片附件需要登录提交，按私有附件处理。部分反馈入口还会附带应用版本、操作系统和处理器架构等有限诊断信息，用于定位问题。提交前请检查截图是否包含密码、聊天记录或其他人的信息。

支持开发的支付。 使用相关付款功能时，我们处理账号关联、订单编号、金额、付款状态、渠道交易编号和时间等信息，用于下单、核对付款与处理问题。支付经 ZPAY 网关接入支付宝；网关会接收订单信息及发起请求的 IP 地址，支付机构依据自身规则处理付款信息。

安全和诊断。 为维护服务、限制异常请求和排查故障，我们处理必要的请求与安全记录，包括时间、请求标识、接口类别、状态、耗时及相关操作记录。部分安全校验会使用 IP 地址或客户端标识。

下载及使用统计。 应用下载按日期、版本、平台和架构统计次数。商店安装和托管流程还会处理安装意图、完成状态、账号及设备标识等记录，用于统计使用情况和处理失败；不能将这类可关联记录一概视为匿名数据。

本地存储。 应用及网页会使用本地存储保存会话、偏好和必要的操作状态，例如待付款订单的编号。退出登录、清除应用数据或浏览器数据会影响其中部分信息，但不等于删除服务端账号或全部记录。

6. 服务提供方与信息提供

我们使用账号认证、AI、图片托管、支付及基础设施服务来提供相应功能。提供的信息应与该功能需要相匹配。

你通过 Skill 启动的其他 Agent、脚本或外部网站可能独立处理信息，请同时查看其说明。将本机凭据交给某个工具运行，不代表该工具受 SkillHub 的全部处理规则约束。

我们将根据实际处理方式，履行适用的委托处理、向其他处理者提供信息及跨境处理要求。本政策不能替代依法需要的具体接收方告知或单独同意；需要履行这些程序时，应在相应处理发生前完成。

7. 保存、删除与已经取得的副本

我们按照提供服务、解决争议和履行适用义务所必要的范围保存信息，并在不再需要时删除或匿名化。不同信息的保存需要不同：

• 账号资料和同步内容用于维持账号关系、同步及用户选择保留的版本。
• 回收站内容和恢复资料用于防止误删及提供恢复。
• 反馈、诊断和安全记录用于处理问题、排查故障和安全审计。
• 支付记录用于交易核对、争议处理及适用的法定保存义务。
• 备份用于故障恢复，应按照所采用的备份轮替与删除安排处理。

“从账号删除某个 Skill”目前表示移入账号回收站，并向其他设备同步删除状态，可以恢复；它不等于立即永久清除所有内容和备份。 卸载客户端、退出登录、撤销团队分享或商店下架，也不等于注销账号或撤回所有已分发副本。

已合法取得 Skill 的用户可能继续持有副本，包括此前取得的云端访问资格；公开图片也可能已被下载或缓存。我们不能保证远程收回不受我们控制的副本。涉及个人信息删除或侵权投诉时，我们仍会核实请求，并按适用要求处理我们能够控制的内容和访问权限。

依法需要保留或技术上暂时无法立即清除的信息，将限制用途并采取必要保护。不会仅以“存在备份”或“用户已下载”为由，否认你依法享有的个人信息权利。

8. 安全措施与个人权利

我们使用传输加密、身份验证、访问控制、凭据加密和内容安全检查等措施降低风险。安全措施无法消除所有风险，请妥善保护账号、设备和备份。发生影响个人信息安全的事件时，我们将采取补救措施，并按适用要求通知相关个人和主管部门。

你可以使用已有界面查看或修改资料、管理分享、删除或恢复账号库中的 Skill。你也可以通过 billzhuang@woe.show 申请查阅、复制、更正、删除个人信息，撤回以同意为依据的处理授权、申请注销 SkillHub 账号，或要求解释处理规则。

目前注销整个账号及界面未提供的权利申请通过联系渠道受理。我们可能核实必要身份信息，并说明处理结果或依法无法满足的理由。撤回授权可能影响相关功能，不影响撤回前依法开展的处理。一探统一账号的注销需另按账号门户规则办理。

请说明涉及的功能及请求事项；初次联系时不要发送密码、完整密钥或不必要的身份证件。

9. 未成年人、政策更新与联系

本服务并非专门面向儿童设计。未成年人使用前，应请监护人阅读相关说明。涉及依法需要监护人同意的个人信息处理时，应先取得相应同意；仅阅读本政策不能替代必要程序。

若监护人发现儿童未经适当授权提交了个人信息，请通过 billzhuang@woe.show 联系我们核实处理。

政策更新时，我们会公布新版本及生效日期；涉及重要变化时，通过适当方式提示，依法需要重新取得同意的，将另行办理。

有关隐私、数据安全或权利申请的问题，均可通过上述邮箱联系我们。