隐私政策

1. 本地工作区处理

FiboCode 在你的设备上处理源代码和项目文件。生成的分析、摘要和图通常写入项目内部，包括 .fibo/analysis 目录。

FiboCode 维护者不会通过 FiboCode 控制的服务器接收或存储你的工作区数据。这不代表所有使用方式都处于离线状态：向远程模型发送请求时，请求数据会传输给你配置的 Provider。

2. 代码分析与配置文件

远程代码分析请求可能包含所选受支持文件的完整内容和路径，以及派生摘要、生成的分析和相关项目上下文。仅把 FiboCode 描述为“本地优先”，并不会消除远程模型执行分析时发生的数据传输。

配置分析支持包括 JSON、YAML、TOML 和 INI 在内的格式。.env 默认不会被纳入，但你可以显式将它或其他文件类型加入分析白名单。一旦分析，配置值可能包含在模型请求中。

分析前请移除 API Key、密码、Token、私有证书和其他秘密。FiboCode 当前不承诺能够自动脱敏每一个敏感值。

3. 远程模型 Provider 与 Agent CLI

调用远程 AI 模型时，相关代码、文件、路径、配置值、提示词或上下文会直接发送给你选择的 Provider。Provider 凭据用于向该 Provider 鉴权；它们不会通过 FiboCode 控制的服务发送给 FiboCode 维护者。

请求数据的处理、保留、用于模型训练以及删除规则由该 Provider 的隐私政策与服务条款决定。FiboCode 维护者无法替第三方作出这些保证。单独安装的 Agent CLI 也可能按照自身配置和条款传输数据。

4. 敏感和私有仓库

分析私有或敏感仓库前，请检查会被纳入分析的文件类型和路径，移除秘密，在把生成的分析再次用作上下文前先进行检查，并查阅 Provider 的最新政策。你可以配置自己运营或以其他方式信任的 OpenAI-compatible Endpoint。

5. 网站主动提交的信息

提交 Roadmap 想法时，网站会存储标题、使用场景、当前问题、预期结果、可选邮箱、语言区域、创建时间和提交者 IP 地址的加盐哈希值。该哈希用于限制滥用；Roadmap 数据库不存储原始 IP 地址。Cloudflare Turnstile 会依据 Cloudflare 的条款接收验证 Token 和 IP 地址。

Roadmap 提交内容目前会保留，直到被人工删除。商业咨询内容先在你的本地邮件客户端中生成，只有当你选择发送邮件后才会发给 FiboCode 维护者。

6. 维护者不会做的事

FiboCode 维护者不会出售工作区数据，也不会使用你的代码训练由 FiboCode 运营的模型。本政策不保证第三方 Provider 采用相同做法；使用前请查阅该 Provider 的政策。

7. 联系与安全报告

如有隐私问题、网站提交信息删除请求，或怀疑代码、凭据或本地数据发生泄露，请通过 qfy1390974313@gmail.com 私下联系 FiboCode 维护者。请勿在公开 Issue 中发布真实秘密或私有源代码；请遵循 FiboCode 发布仓库中的 SECURITY.md 政策。