1. 适用范围与单一目的
Agent Guard 在用户明确授权的网站上监督 AI Agent 执行的浏览器可见活动。它识别支持的高风险动作和敏感数据类别，与用户确认的意图和确定性策略进行比较，对支持的动作请求审批或阻止，并保留脱敏的本地审计轨迹。
Agent Guard 不是通用聊天机器人、密码管理器、追踪器拦截器、终端 DLP 系统，也不能保证阻止所有 Prompt Injection。
2. 处理的信息
在授权网站上，Agent Guard 可能瞬时处理浏览器可见字段值或元数据，以分类个人身份信息、健康信息、财务或支付信息、认证信息、精确位置字段和其他敏感类别。
它可能在已授权的 Webmail、消息、协作或其他页面上检查有限页面文本，以寻找 Prompt Injection 信号；也可能处理授权网站 Origin、脱敏 URL、时间戳、浏览器可见点击、输入尝试、提交、发送、上传、下载、导航、审批、设置、字段标签、目标说明、链接和目标 Origin。
Agent Guard 不会有意进行键盘记录，也不会把用户输入作为完整文本记录保存。
3. 数据最小化
原始表单值和有限页面文本只在页面中瞬时检查，不会有意写入审计模型。持久记录使用敏感数据类别、脱敏标签、脱敏 URL、Origin 名称、金额区间、动作元数据、策略决策和其他最小化上下文。
页面内的遮罩预览可在审批时显示，但不会发送到扩展 Service Worker，也不会进入导出。Agent Guard 不会有意读取或保留文件内容、Cookie 值、浏览器存储值、完整请求正文或私钥。
Agent Guard 保存的是类别与决策，而不是用户对话或表单内容的副本。
4. 信息用途
信息仅用于显示 Guard Health 与会话状态；评估 Intent Contract、风险预算、Profile 和本地策略；暂停、批准、阻止或重放支持的动作；建立本地 Data Lineage 与 Prompt 风险关联；比较本地会话；生成用户请求的导出；关联可选跨标签页工作流；以及安装可选的临时网络隔离规则。
当前版本的策略决策是确定性的。Agent Guard 不会把 Prompt 或页面内容发送至开发者运营的 AI 服务。
5. 本地存储与保留
实时会话保存在 chrome.storage.session。设置、用户规则、导入策略和可选有限历史保存在 chrome.storage.local。管理员策略可能从 chrome.storage.managed 读取。
用户可以关闭历史、设置可用的保留限制、清除本地数据、删除规则、撤销授权并卸载扩展。
6. 传输、出售与共享
Agent Guard 1.0.1 没有开发者运营的分析、遥测端点、云账户、远程 AI 服务或远程可执行规则源。它不会向开发者或第三方传输审计报告、浏览活动、表单值、策略设置或本地历史。
Agent Guard 不出售用户数据，也不把数据用于广告、信用评估或贷款。用户可以主动导出报告到自己的设备，然后自行决定是否分享。
7. 权限与授权网站访问
默认 API 权限为 activeTab、scripting、sidePanel 和 storage。HTTP/HTTPS 网站访问为可选，仅在用户明确授权某个 Origin 后申请。
可选权限可能包括：notifications 用于通用审批通知；webNavigation 用于本地跨标签页工作流关联和文档生命周期；declarativeNetRequestWithHostAccess 用于临时、标签页范围的目标隔离且不读取请求正文。用户可以撤销网站访问和可选权限。
8. 安全与限制
Agent Guard 使用有限消息与集合、发送方与文档绑定、脱敏、导出清理、扩展内置可执行代码和明确覆盖状态。
没有任何软件可以识别所有 Agent、检测所有 Prompt Injection、观察服务器之间处理、阻止无法等待审批的同步通道或保证完整安全。页面来源证据不可信，也可能受网站影响。
9. 用户选择、联系与变更
用户可以撤销网站访问和可选权限，关闭 Deep Probe 与本地历史，清除历史或全部扩展数据，删除规则，拒绝动作，使用 Panic Lock，卸载扩展并删除导出。
隐私问题可发送至 [email protected] 或 [email protected]。重大变化会在新处理上线前或上线时反映在本政策中。