隐私说明

本站不需要账号，也不要你填身份信息。下面写清楚各处分别经手什么、留多久。本页只讲本站自己的实现；第三方与平台（Cloudflare、你的 MCP 宿主、邮件、你点开的外部网站）按它们自己的政策处理。

• 本站保存的记录里没有 IP，也没有用户或会话标识，不按用户关联记录。
• 反馈和查询在保存前会遮蔽能识别出形态的敏感内容。没有专门识别姓名、电话的规则，请不要填。
• 保存下来的查询记录与反馈，由每天运行的定时任务清掉超过 90 天的。
• 没有账号，也没有可检索的用户标识，所以不提供按个人删除记录的功能；误填了不该填的内容见下面「保留与删除」。

网站

• 页面是静态的，本站不放统计脚本。本站自己写的代码不设 Cookie，也不写浏览器存储（第三方脚本与托管平台的行为不在此列）。
• 站内搜索在你的浏览器里完成（Pagefind 静态索引）：搜索词本身不会作为请求发给本站，但浏览器会按需下载索引分片，服务端看得到下载了哪些分片。
• 条目页底部有反馈（有没有帮助，外加可选的一段话）。你填的原文会先发到本站的接口，遮蔽是在服务器端做的，然后保存：条目 id、内容版本、有没有帮助、遮蔽后的那段话、命中的遮蔽规则名、时间。不保存 IP，也不保存人机校验的令牌。
• 条目页会加载 Cloudflare Turnstile 的脚本做人机校验，只要打开条目页就会加载，不用等你提交。这是页面上唯一的第三方脚本。校验时本站发给 Cloudflare 的只有站点密钥和你这次的校验令牌，不含反馈正文。
• 站点与接口托管在 Cloudflare，网络层面它能看到你的请求（包括来源 IP）。按 IP 的访问限流也是在 Cloudflare 一侧配置的。

自动遮蔽认得出什么

规则按形态识别：订阅链接、网址、邮箱、UUID、IPv4 与 IPv6 地址、令牌、网址里带的账号密码、邀请码、配置片段。

识别按形态做，个别写法只能遮住其中一部分（例如网址的用户名或密码里带方括号时——https://用户[x]@主机/路径 这种写法——只遮住用户名密码，后面的路径还在）。

姓名、电话、昵称这类没有固定形态的内容没有对应规则，认不出来（写成 token=13800138000 这种形态时，会被令牌规则遮掉）。认不出来之后，两条路径的结果不一样：

• 反馈：那段话原样保存。
• 远程搜索：还要再过一道分词与词表过滤，词表以外的词一律丢掉，所以认不出的内容通常也进不了查询记录（词表里恰好有的词除外）。

所以：不要在反馈或查询里写订阅链接、密钥、配置片段，也不要写自己的姓名和电话。

远程知识库服务（MCP 与 HTTP 搜索接口）

• 一次搜索会尽力写一条记录（写失败不影响搜索结果）：日期、遮蔽后只保留词表内的词（词表以外的一律丢掉）、意图、命中的条目 id 与类型、是否拒答、内容版本、渠道值（调用方自报，且只接受白名单里的值）、以及一个指纹。不保存 IP。
• 你的问句会发到服务端，落库的是上面那串处理后的词。处理结果有时和你打的字一样，例如你就只问了「节点」两个字。
• 指纹是「一个不公开的盐 + 那串词」的哈希，用来把同一问法归到一起，不是用户标识：词串相同就得到相同指纹，所以不同的问题也可能落进同一个指纹；换了盐，同一问法的指纹也会变。
• 取条目（get_entry、/api/entry/…）与协议层的调用不写这条记录。
• 在本地跑的 MCP（命令行包读本地索引）不向本站上报查询；你的 MCP 宿主自己记什么，不在本站的保证范围内。

工具页

• 出网检测页：由你的浏览器直接请求页面上列出的那几个公开端点，这些端点会看到你的 IP。
• 订阅格式检查页：你贴进去的内容只在本地解析，不会发往任何地方（页面和它的脚本本身仍要从本站加载）。

Telegram 频道机器人

还没有上线。仓库里是替身实现：不建真实频道、不接入真实 token、不联网。上线前会更新本页。

保留与删除

• 每天运行的定时任务清掉超过 90 天的查询记录与反馈。它按日期和时间判断，所以不是每条记录一满 90 天就立刻消失。
• 反馈不导出进任何 Git 仓库。
• 没有可检索的用户标识，所以不提供按个人删除。误填了不该填的内容，可以写信到 hi@ladderkit.dev，说明是哪条条目、大概什么时候提交的、内容大概是什么。反馈存了条目和时间，据此能把范围缩到很小，再按你描述的内容去比对。但不保证一定能认出是哪一条：库里存的是遮蔽之后的文字，同一条目、相近时间的两条反馈可能存下来一模一样，甚至可能都没有文字。认不出来时我们会直接告诉你，而不是删掉一条了事。查询记录没有这样的定位办法，只能等定时任务清理。
• 邮件、外部链接、镜像站、你的 MCP 宿主不受上面这条清理规则约束。

有问题找谁

hi@ladderkit.dev。