隐私政策

Agent Guard 在用户明确授权的网站上监督 AI Agent 执行的浏览器可见活动。它识别支持的高风险动作和敏感数据类别，与用户确认的意图和确定性策略进行比较，对支持的动作请求审批或阻止，并保留脱敏的本地审计轨迹。

Agent Guard 不是通用聊天机器人、密码管理器、追踪器拦截器、终端 DLP 系统，也不能保证阻止所有 Prompt Injection。

在授权网站上，Agent Guard 可能瞬时处理浏览器可见字段值或元数据，以分类个人身份信息、健康信息、财务或支付信息、认证信息、精确位置字段和其他敏感类别。

它可能在已授权的 Webmail、消息、协作或其他页面上检查有限页面文本，以寻找 Prompt Injection 信号；也可能处理授权网站 Origin、脱敏 URL、时间戳、浏览器可见点击、输入尝试、提交、发送、上传、下载、导航、审批、设置、字段标签、目标说明、链接和目标 Origin。

Agent Guard 不会有意进行键盘记录，也不会把用户输入作为完整文本记录保存。

原始表单值和有限页面文本只在页面中瞬时检查，不会有意写入审计模型。持久记录使用敏感数据类别、脱敏标签、脱敏 URL、Origin 名称、金额区间、动作元数据、策略决策和其他最小化上下文。

页面内的遮罩预览可在审批时显示，但不会发送到扩展 Service Worker，也不会进入导出。Agent Guard 不会有意读取或保留文件内容、Cookie 值、浏览器存储值、完整请求正文或私钥。

信息仅用于显示 Guard Health 与会话状态；评估 Intent Contract、风险预算、Profile 和本地策略；暂停、批准、阻止或重放支持的动作；建立本地 Data Lineage 与 Prompt 风险关联；比较本地会话；生成用户请求的导出；关联可选跨标签页工作流；以及安装可选的临时网络隔离规则。

当前版本的策略决策是确定性的。Agent Guard 不会把 Prompt 或页面内容发送至开发者运营的 AI 服务。

三种模板仅在扩展界面明确确认后应用于当前 Origin，有效期一小时。应用会替换任务意图、重置预算并清除临时授权。存在待审批或执行中动作，以及页面身份变化时，会拒绝不安全替换。

管理策略优先，已有自定义规则继续生效。合成测试仅使用合成输入运行策略引擎，不进行真实网络发送或实际动作重放；结果不是完整浏览器防护证明。

用户可查看任务到期状态，并在明确确认后使用“结束任务并锁定”，清理任务授权并进入紧急锁定。已经派发的动作无法撤回。

本地审计可能保留最小化授权及预算元数据。风险预算保守统计授权尝试，送达失败不会自动返还预算；工作进程重启后不会自动重放执行中的动作。

诊断仅在用户操作时生成并由用户主动导出。文件只包含版本、状态码、汇总计数和本地开关，不含网站主机名、URL、标签页或文档 ID、页面正文、字段值和审计事件。风险预算保守统计授权尝试，送达失败不会自动返还预算。没有新增遥测或远程 AI。

Agent Guard 可以在本地连接独立安装的 SiteEgress 扩展。只有两端都启用桥接后，才会交换摘要。

Agent Guard 可以接收按 Origin 或目的地限定的最小化 SiteEgress 隐私上下文，并返回最小化动作、目的地类别、策略结果与证据元数据。敏感值和原始 IP 不会交换。

SiteEgress 证据只是辅助上下文，不能创建 Agent Guard 审批、Grant、策略决定或执行结果。

实时会话保存在 chrome.storage.session。设置、用户规则、导入策略和可选有限历史保存在 chrome.storage.local。管理员策略可能从 chrome.storage.managed 读取。

用户可以关闭历史、设置可用的保留限制、清除本地数据、删除规则、撤销授权并卸载扩展。

Agent Guard 没有开发者运营的分析、遥测端点、云账户、远程 AI 服务或远程可执行规则源。它不会自动把审计报告、浏览活动、表单值、设置或本地历史上传到开发者服务器。

只有在两个产品中分别启用后，可选本地桥接才会交换对应章节列出的最小化元数据。审计导出在你的设备上创建，是否分享由你决定。Agent Guard 不出售用户数据，也不将其用于广告、信用评估或贷款。

默认 API 权限为 activeTab、scripting、sidePanel 和 storage。HTTP/HTTPS 网站访问为可选，仅在用户明确授权某个 Origin 后申请。

可选权限可能包括：notifications 用于通用审批通知；webNavigation 用于本地跨标签页工作流关联和文档生命周期；declarativeNetRequestWithHostAccess 用于临时、标签页范围的目标隔离且不读取请求正文。用户可以撤销网站访问和可选权限。

Agent Guard 使用有限消息与集合、发送方与文档绑定、脱敏、导出清理、扩展内置可执行代码和明确覆盖状态。

没有任何软件可以识别所有 Agent、检测所有 Prompt Injection、观察服务器之间处理、阻止无法等待审批的同步通道或保证完整安全。页面来源证据不可信，也可能受网站影响。

用户可以撤销网站访问和可选权限，关闭 Deep Probe 与本地历史，清除历史或全部扩展数据，删除规则，拒绝动作，使用 Panic Lock，卸载扩展并删除导出。

隐私问题可发送至 agentguard@siteegress.com 或 privacy@siteegress.com。重大变化会在新处理上线前或上线时反映在本政策中。