关于问卜

隐私与数据

了解哪些资料会离开浏览器,什么保存在本地,以及如何选择、导出和移除自己的命盘与手记。

你输入的资料怎样使用

出生信息通过加密连接发送到 Cloudflare Worker,用于生成命盘。抽牌和起卦接口不需要发送你的问题。未登录试用时,问卜不在业务数据库保存出生资料、问题或解读。登录并开启云端记录后,保存的手记和 Agent 对话会写入独立的 Cloudflare D1 账号数据库;这些正文不进入访问统计或 R2 事件归档,也不放进页面地址。反馈中主动勾选分享的摘录会私密保存。

单次解读在勾选发送说明后,将当前命盘、问题和主动补充的背景发送给 AI 模型服务。命理 Agent 在发送消息时,会发送最多 16 条最近消息、6 份命盘、2 版报告和你主动选择的出生资料、背景与手记。模型服务商按其隐私政策处理这些数据;问卜不能代表上游承诺零保留。

会话、手记与导出文件

未登录时,手记和对话暂存在当前浏览器。邮箱验证码登录后,开启云端记录即可同步新对话和主动保存的手记;旧记录只上传你勾选的部分。浏览器缓存按账号分开,待同步内容不会自动写入另一个账号。每个账号初始提供 10 MiB 正文空间,每条手记及每条对话消息限 256 KiB;超限会提示导出,不会静默删除旧记录。

Agent 在开启云端记录时,先保存本次用户消息,再逐步保存生成内容;未登录或暂停云端记录时只保存在当前浏览器。可删除整段会话、导出 JSON,报告可导出 Markdown。取消选择资料不会从旧消息或已有命盘中移除这些信息;新建对话会从空白上下文开始。页面关闭会中断任务,已成功保存的结果可在刷新后恢复。存储不足时会提示导出备份。

暂停云端保存后,新增内容或改动只留在当前浏览器。重新开启不会自动上传这些旧内容;继续编辑某条记录时才同步该条。退出登录前,会提示导出或舍弃仅在本机的改动。

研习搜索问卜资料库与精选来源目录;外部阅读仅请求目录中的公开页面地址,不把出生资料或问题附加到这些网址。来源网站仍可能处理服务器请求信息。

手记可逐条删除,或导出 JSON 备份。删除会留下不含正文的防恢复标记;界面的恢复操作会创建新副本。工具页的「导出给 Agent」可以先预览,原始出生资料需额外勾选。完整会话导出则包含已保存的对话、资料与结果;即使没有出生日期,命盘和问题也可能涉及个人信息。

使用统计,可随时关闭

为了了解哪些页面和功能真正有用,我们通过本站接口向 Cloudflare D1 发送页面路径、来源类别、预先定义的推广活动、语言、国家级区域、设备与浏览器类别、功能事件、成功状态和耗时。不会发送出生日期、问题、聊天、命盘内容、笔记、原始 IP、完整来源网址或网址参数。

公开网页、Markdown/JSON 手册和发现文件的 GET/HEAD 请求还会记录路径类别、响应状态、方法、耗时、客户端类别与分类依据,不附带浏览器访客或会话标识。搜索爬虫、AI 搜索、训练抓取和用户委托抓取分别归类;UA 自报可伪装,Cloudflare 验证和评分只在边缘提供时记录。不会保存完整 UA、网址参数或原始 IP。

浏览器保存一个 30 天到期的随机访客标识和 30 分钟无活动后重置的会话标识。这些是浏览器访问估计,不等于真实人数。事件还记录时间、页面、操作与 Agent 回合的随机关联标识,帮助复盘使用过程。近期明细在 D1 保留 90 天;事件同时归档到私有 R2 长期保存,目前不设自动到期时间。明细、汇总和归档只对持有管理凭据的人开放。离线待发事件在本机最多暂存 7 天、1,000 条。

在允许统计时,账号数据库另保存不含正文的完成与保存回执,并使用独立随机的浏览器实例标识判断是否在另一实例继续探索;该标识按账号做带密钥哈希,不与匿名访问标识或邮箱关联到访问报表。操作回执与游客转化队列保留 90 天,账号内的实例标识保留至删除账号。关闭统计期间的操作不会在重新开启后补算。注册账号总量作为必要业务计数保留,激活和回访只统计允许测量的账号。

本页可关闭本浏览器的统计,并设置仅表示关闭偏好的 cookie,让后续页面请求也停止统计;同时尊重 Do Not Track 和 Global Privacy Control。关闭后不再发送后续统计,不影响排盘或对话;已接收记录不会自动撤回,历史归档继续按上述政策保存。必要的额度与限速仍会运行。API、CLI 和 MCP 默认只记不含浏览器标识的功能、状态、耗时、国家与设备类别;可发送 X-Wenbu-Analytics: off,CLI 也可设置 WENBU_ANALYTICS=off。

页面交互分析

我们使用 Microsoft Clarity 的热力图和会话回放,了解点击、滚动和页面交互,帮助发现难用的位置。Clarity 在无 cookie 模式下运行,不授予广告或统计 cookie 存储权限;Microsoft 仍会处理网络请求信息(包括 IP)、页面地址与设备信息,按其自己的隐私政策处理和保留数据。Clarity 数据不会存入本站 D1 或 R2。

工具、Agent 和手记的主内容区域设置了内容遮罩,包含聊天、出生资料、命盘、结果与笔记。账号面板也完全遮罩,打开时暂停 Clarity。输入框内容由 Clarity 默认遮罩;我们不使用自定义标识接口传送本站访客身份。管理后台、历史迁移页、本地预览和已标记测试会话不加载 Clarity。

本页的统计开关同时控制 Clarity,DNT / GPC 也会阻止加载。运行中关闭会停止后续交互录制,但已经传送的数据不会撤回;无 cookie 模式下的访客与会话统计不能直接与本站统计相加。

免费额度与基础设施

为了控制滥用,Cloudflare 会处理请求的 IP。网络限额使用每天变化的带密钥哈希;访客试用使用 7 天有效的签名 HttpOnly cookie,登录后把当天试用用量归并到账号,避免重复赠送额度。防重复请求和归并记录最多保留 8 天,邮箱限速标识使用带密钥哈希。账号额度不等于真实人数;共享网络仍受额外防滥用限制。

账号登录保存邮箱、验证状态及必要的会话信息,不在认证数据库保存原始 IP 或完整 UA。验证码由 Cloudflare Email Service 发送,5 分钟有效,在数据库中加密保存;登录会话使用 HttpOnly、Secure、SameSite cookie,最长 30 天。账号和云端内容只在提供功能所需的私有数据库保存,不写入访问日志。应用不读取其他聊天、文件或位置。Cloudflare 的基础设施处理及 AI 服务商的数据处理受各自政策约束。

反馈与更新

本说明更新于 2026-10-05。页面上的反馈入口私密保存评价、建议、可选邮箱和反馈编号。相关问题或结果的摘录默认不发送;勾选分享后可预览和删改。关闭使用统计仍可主动发送反馈,但不会附带统计身份。反馈用于处理问题和产品改进,目前不设自动到期时间;可通过新的反馈提供原反馈编号,请求删除。私人摘录和邮箱不会进入事件归档。公开 GitHub 问题中请勿包含私人资料或密钥。可在账号中导出云端记录、退出其他登录会话,或重新验证邮箱后删除账号。删除会先撤销访问并清除在线数据;Cloudflare 的数据库恢复窗口最长可能保留 30 天旧快照。独立防恢复标记保留 45 天,运维恢复时必须先重放删除并撤销旧会话,再重新开放访问。此机制不等于备份立即物理擦除。未同步或临时记录可在本机导出或清除。

WENBU · A NOTE TO US

让下一次,更好一点。