你正在回避的事很私密。这里说清楚它们具体会怎样。

你的话会经历什么

当你请它帮你想第一步时，你输入的那件事会被发送给 AI（Anthropic 的 Claude）来想出这一步——这是你写下的话离开本机的唯一原因。我们用来传话的通道只负责转达：不存储、不记录，也不会用作任何别的用途。你输入的任何内容都不会被存储在服务器上。

它会记住什么

first move 会保留一份小小的记忆，记着你正在处理的心事，只保存在本机：你自己的原话、最近走的一步、结果如何，以及时间。这样它才能说“昨天你开始写那封邮件了，要接着来吗？”，而不是让你每次都重新解释一遍。

这份记忆永远不会离开本机，也永远不会混入下面说的使用计数；你可以随时关掉它。开关在应用的设置里。关掉记忆后，应用照常工作，只是不再记住上次的情况。

哪些内容只留在本机

应用记住的所有内容都只存在这个浏览器、这台设备上：

• 你的星星：每次开始的日期、结果和时长。永远不含那件事本身。
• 你的心事：你告诉它你在做的事、它帮你想过的步子、你停在了哪里，好让它下次能请你接着来。可在下方关闭或抹除。
• 陪伴记忆：一些小事，比如你们一起开始过多少次，免得它重复说同样的话。
• 一份本地日志：哪些页面在什么时候被用过，只为你自己导出查看。不含你写的内容。
• 一个每日计数：今天已经请它帮你想了几步。
• 一个随机 ID：本机自己编出来的一串数字，和你是谁毫无关联。它存在只是为了让下面的使用计数能分清“有人回来了”和“来了一位新朋友”。

设备间同步：可选，而且我们读不了

同步默认是关的，除非你主动打开。开启时，本机会生成一个八词口令，先用它把你的星星和心事变成一份加密副本，之后才会有任何东西离开本机。服务器只保存这些打乱的字节和一个随机标签：读不出你的话，列不出你的心事，甚至分不清哪一条是星星。口令本身永远不会被发送到任何地方。

这个口令是唯一的钥匙。请把它存放在安全的地方：我们无法帮你找回，因为我们从未拿到过它。丢了口令，丢的只是云端那份同步副本，你设备上已有的东西不受影响。无论同步开着还是关着，应用都照常工作；同步只负责携带，从不保管原件。

匿名使用计数

为了知道这个应用是否真的帮到人开始，它会发送少量匿名计数：比如进行到了哪一步、有没有开始、怎么结束的（例如“开始了 · 5 分钟”），以及错误代码。每条计数都只是一个名称加一个类别。你写下的话永远不在其中，而且无论任何设备发来什么，服务器都会强制守住这一点。你的 IP 地址不会被存储。如果你的浏览器开启了“请勿跟踪”（Do Not Track）或“全局隐私控制”（Global Privacy Control），就什么都不会发送。

不存在的东西

没有账号。没有第三方跟踪器。没有广告。没有 Cookie，只有上面描述的本地存储。除了匿名计数（以及只在你开启同步时才有的、我们读不了的那份加密副本），服务器上完全没有任何关于你的记录。

你的控制权

上面的一切都由你在应用里掌控。记忆开关、同步和你的口令、备份（可在任意设备上随时保存和恢复），还有“抹除全部”，都放在设置里——在应用的最底部，紧挨着“隐私”链接。

恢复是合并式的：备份里的星星和心事会加入已有的内容，什么都不会被覆盖。关掉记忆后，新的事不会再被记住；已经记住的会留着，直到你抹除。在这里关掉同步不会删除云端副本；只有抹除才会：开着同步时，抹除会先删掉云端副本（必须能连上才行），再清空本机；其他设备各自的星空会留着，直到你也在那里抹除。清除这个浏览器的站点数据，对这台设备而言和抹除是一回事。

这一页描述的是应用今天实际的工作方式（最后核对于 2026 年 7 月）。如果架构将来有变化（比如加入可选账号），这一页会最先改变。