蜂巢星团你的 AI，按你的规矩来。
蜂巢星团从设计上就让你的对话留在你的 Mac 上；你点头之前，什么都不会发往云端服务。
一句话版本
无需账号
没有任何需要注册的东西。我们不知道你是谁。
不做统计，没有广告
不追踪，不投广告，也不向我们上报崩溃。App Store 上的标签是「未收集数据」。
存在你的 Mac 上
对话、记忆、文档和设置都留在你 Mac 上应用自己的文件夹里。
你点头，才上云
每个目的地只问一次，留下收据，随时可以撤销。
一条消息如何到达云端
你的 Mac
本机模型在这里回答。对话、记忆和 API 密钥都留在这里。
你的同意
第一次发往某个目的地时，会弹出一张写明去向的卡片。你不点头，就不发送。
你选的服务
收到消息和回答所需的上下文，并按它自己的隐私政策处理。收据留在你的 Mac 上。
留在你 Mac 上的
- 对话、草稿、记忆、资料库和设置，保存在应用沙盒里的一个本地数据库中。
- 应用为你生成的文件、你导入的文档，以及你下载的模型。
- API 密钥、机器人令牌和设备密码，保存在 macOS 钥匙串里，不会写进文件或日志。
- 日志和崩溃报告，只留在你的磁盘上，从不上传。
- 设备动作记录（哪个设备、什么动作、谁发起、结果如何），180 天后自动删除。
可能离开的，且只在你允许时
应用只会把数据发给你自己选的服务，或你指定的机器。每个目的地第一次使用前，都会弹出同意卡片写明去向并询问你。
- 你用自己密钥添加的 AI 服务商会收到你的消息，以及回答所需的上下文。
- 网页：模型想读某个网页时，要你批准后才会抓取。和平常访问一样，该网站会看到你的 IP 地址。
- 使用你自己密钥的网页搜索，你打开的 Telegram 或 ntfy，以及你家庭网络之外的设备。
- 你点「下载」时的模型下载。应用会先告诉你文件来自哪个服务器。
这些服务各自按自己的隐私政策运作。我们不参与其中，也看不到这些交换。
你接入的编程智能体
Claude Code、Codex 等编程工具由各自的厂商运行。它们读到的内容，包括从本应用拿到的内容，会按厂商自己的条款发给它们自己的服务商。应用的本机接口默认关闭，只有你的 Mac 能访问。
摄像头、麦克风与设备
- 摄像头：只在你打开某个摄像头时使用。窗口会显示「摄像头使用中」和「停止」按钮。画面只在内存中处理，不会录下来，除非你设置了保存画面的看护任务。
- 麦克风：只在你按住或开始语音输入时使用。语音在你的 Mac 上，或在你自己添加的语音服务器上转成文字。
- 设备：实验功能，默认关闭。门锁这类动作「永不交给 AI」，AI 的请求只有你批准才会执行。
你能掌控的
- 「设置 → 隐私与数据」显示存了什么、你允许过的每个云端目的地（各带「撤销」按钮），也能一键删除全部内容。
- 随时把资料库导出成一个包含 Markdown 文件的压缩包。
- 能看到一条回复用了哪些记忆，每条都能撤销；自动记忆默认关闭。
关于本网站
本网站不设置 Cookie，不做统计分析，也不从其他公司加载任何内容：字体、脚本、图片和影片都由本站提供。我们的托管服务商 Cloudflare 会为了传送和保护网站，处理 IP 地址等常规请求数据。
完整政策
本页是摘要。完整的支持与隐私政策（英文），也就是 App Store 页面链接的那一份，写有全部细节。有问题请写信到 starlight.ripple@gmail.com。