# Bilibili-oversea 2.5.1 隐私说明

本扩展在用户设备本地完成 B 站媒体请求观察、CDN 选路和有界测速。不包含开发者服务器、遥测、广告或远程执行代码，也不会向开发者上传诊断。

## 本地处理的信息

- 设置与缓存：启停、模式、手动或禁用的候选 host，以及有时限的主机测量摘要、时间戳和粗粒度网络上下文。网络上下文不是 SSID、用户 IP 或地理位置。
- 当前标签页内存：视频/分 P 与文档身份、当前原始音视频 URL、实际媒体主机、请求进展、失败及播放状态。这些用于防止旧视频请求影响新视频，不形成持久的账号标识。
- 打开弹窗时的本地展示：视频标题、帧分辨率、进度、时长、缓冲、节点及线路状态。关闭弹窗即停止其界面刷新。

完整媒体 URL 及签名仅在本页和后台临时处理，不写入持久缓存；“复制诊断”不导出完整签名地址。扩展不申请 Cookie、浏览记录、代理或所有网站访问权限，不处理无关网站流量。

## 网络数据去向

实际播放、必要测速和被尝试的备用线路仍会向 B 站媒体 CDN 发出请求。目标 CDN 可像正常播放一样获知 IP、媒体路径和请求签名；这些流量不经过扩展作者的服务器。测速请求不携带 Cookie；它不改变正常播放器请求自身的凭据语义。

对当前所选 HTTPS CDN 的匿名预连接提示可能提前进行 DNS 和连接握手，不携带媒体路径、签名或 Cookie，不代表已测得线路速度。目录中的全部节点不会同时收到测速或预连接请求。

运行时可通过已完成的大视频分段获得字节、耗时和吞吐摘要，不为被动测量而复制读取 fetch 媒体正文。安全缓冲后的可选复核和手动测速可能产生额外流量；首帧前故障恢复本身不新增测速。字节预算不包含所有协议开销，也不是服务器实际发送量的绝对保证。

## 用户控制

可在弹窗停用功能或选择原始线路，移除扩展会清除其本地设置和缓存。点击“项目与帮助”会打开个人网站，该网站访问与插件内部处理相互独立。

本交付包不包含本地浏览器配置、登录凭据、原始签名 URL、测试媒体或私有 QA 日志。公开验证摘要只包含必要数值、范围和哈希。开发中的历史隐私/实验记录不作为本包的当前功能承诺。

最后更新：2026-10-07。