Repomix 隐私政策全解读CLI、官网与浏览器扩展的数据处理边界【免费下载链接】repomix Repomix is a powerful tool that packs your entire repository into a single, AI-friendly file. Perfect for when you need to feed your codebase to Large Language Models (LLMs) or other AI tools like Claude, ChatGPT, DeepSeek, Perplexity, Gemini, Gemma, Llama, Grok, and more.项目地址: https://gitcode.com/GitHub_Trending/rep/repomix导读本文基于 Repomix 官方隐私政策文档website/client/src/vi/guide/privacy.md英文原版见 website/client/src/en/guide/privacy.md系统梳理 Repomix 三种产品形态——CLI 命令行工具、官方网站与浏览器扩展——各自的数据收集、传输与存储行为。你将掌握CLI 何时需要联网、官网对用户输入与上传文件的处理方式、浏览器扩展为何只需最小权限以及这些承诺在仓库源码中的具体落点从而判断在私有仓库、内网环境或团队协作中如何安全地使用 Repomix。一、三层产品形态与隐私总览Repomix 提供三种使用入口隐私承诺各不相同产品形态数据收集联网需求数据处理位置Repomix CLI不收集、不传输、不存储任何数据仅安装、远程打包、手动更新检查完全本地官方网站通过 Google Analytics 收集使用数据始终在线服务端临时处理浏览器扩展不收集、不传输、不存储任何数据仅访问 GitHub 页面本地注入核心结论先行CLI 与浏览器扩展均不触碰你的仓库数据隐私敏感点集中在官方网站的统计与临时上传环节。下文逐一展开。二、Repomix CLI完全本地处理零数据收集隐私政策对 CLI 的承诺是最严格的工具本身不收集、不传输、不存储任何用户数据、遥测信息或仓库信息。打包、压缩、安全扫描等全部流程都在本机内存与临时目录中完成安装之后即可完全离线运行。2.1 仅有的三个联网场景CLI 只有在以下三种情况下才需要互联网连接通过 npm / yarn 安装仅发生在安装阶段安装完成后运行不再联网使用--remote处理远程仓库需要从 GitHub 下载仓库内容详细机制见 远程仓库处理指南手动触发的版本更新检查非自动行为由用户主动发起。以版本检查为例versionAction.ts 的实现只是读取本地package.json中的版本号并打印全程无网络调用、无遥测上报export const runVersionAction async (): Promisevoid { const version await getVersion(); logger.log(version); };2.2 远程处理的临时目录机制唯一的网络入口--remote在实现上同样遵循临时处理、不留数据原则。remoteAction.ts 会先创建临时目录createTempDirectory()优先尝试通过 GitHub 归档接口下载带 60 秒超时与 2 次重试失败后回退为 git 浅克隆execGitShallowClone处理完成后清理临时目录cleanupTempDirectory。仓库内容只在内存与系统临时目录中短暂存在不会写入你的项目目录。2.3 对私有与内网仓库的安全性由于所有处理都在本地完成Repomix CLI 可以放心用于私有仓库和内部仓库仓库内容不会离开你的机器。配合默认开启的安全扫描基于 Secretlint 检测 API 密钥、访问令牌、凭据、私钥与环境变量详见 安全指南可以在打包前自动拦截敏感信息。三、官方网站有限收集与处理完即删的临时上传官网repomix.com承载在线打包体验是隐私政策中唯一存在数据收集的环节但它被严格限定在两类用途。3.1 Google Analytics仅统计页面与交互网站使用 Google Analytics 收集页面浏览、用户交互等使用数据目的是理解网站使用方式、改进用户体验。统计不涉及仓库内容本身——这一点在源码中有明确佐证。analytics.ts 中定义的事件类别仅为repository、format、options、output四类动作如pack_start、pack_success、copy_output等全部是使用行为而非内容数据。更关键的是normalizeRepoLabel()函数analytics.ts它在把仓库标识符发送给 Google Analytics 之前做了隐私化清洗移除 URL 中的查询参数、哈希与凭据信息将github.com/user/repo归一化为github:user/repo短标签Gist 统一为gist:...其他域名仅保留主机名external:host无法解析的输入标记为invalid。注释明确说明其目的避免将可能包含令牌或私有主机名的原始 URL 转发给 Google Analytics。同理classifyError()analytics.ts会把任意错误消息归类为稳定的类别码timeout、rate_limit、verification等防止服务端返回的字符串原样回传。你输入的内容不会以原始形态进入统计系统。3.2 Cloudflare Turnstile隐形模式的人机验证官网使用 Cloudflare Turnstile 的隐形模式保护打包表单免受自动化滥用。它在后台运行可能收集浏览器与网络信号用于校验但不会向用户展示 CAPTCHA。源码实现位于 useTurnstile.ts有几个值得注意的隐私与工程细节按需加载Turnstile 脚本api.js只在用户产生真实提交意图有效输入 交互时才预加载避免为所有访客发起不必要的挑战一次性令牌令牌是单次使用的one-shot每次execute()前会reset()清除过期状态expired-callback会丢弃缓存令牌等待刷新防止令牌闲置过期15 秒超时保护MINT_TIMEOUT_MS 15_000即使 CDN 或 iframe 卡住也不会让前端请求无限挂起本地开发回退未配置VITE_TURNSTILE_SITE_KEY时回退到 Cloudflare 官方总是放行测试密钥但服务端中间件对真实部署会校验令牌的 action 与 hostname做到服务端兜底fail-closed。也就是说Turnstile 收集的信号只用于人机判定不参与业务数据且整个挑战生命周期被严格控制在打包请求前后。3.3 上传文件的临时处理当用户上传 ZIP 文件或文件夹时文件会被临时存储在服务器上用于处理处理完成后所有上传文件与处理结果数据会被立即自动删除。服务端入口位于 website/server/src/actions/packAction.ts处理链路解压、打包、输出均在服务端内存与临时空间中完成不做持久化存储。四、浏览器扩展最小权限原则Repomix 浏览器扩展的作用是在 GitHub 仓库页面添加一个Repomix按钮其隐私承诺与 CLI 一致不收集、不传输、不存储任何用户数据、遥测信息或仓库信息。4.1 权限清单的源码证据扩展清单 wxt.config.ts 完整展示了最小权限设计permissions: [scripting], host_permissions: [https://github.com/*],permissions仅申请scripting动态注入脚本能力host_permissions仅覆盖https://github.com/*即扩展只能在 GitHub 域名上活动未申请任何存储、网络请求、书签、剪贴板等权限。后台脚本 background.ts 的行为与权限完全一致遍历标签页时跳过非 GitHub URL 的页面!tab.url.startsWith(https://github.com/)直接返回只在 GitHub 页面注入 CSS 与内容脚本用于渲染按钮。扩展不会访问或修改仓库数据——它只是把打包动作入口挂到界面上实际打包仍由用户复制输出后本地完成。五、免责声明使用后果由用户自行承担隐私政策同时包含免责条款RepomixCLI、网站与浏览器扩展按原样as-is提供不附带任何明示或默示的担保。项目方不对生成输出的使用方式负责包括但不限于输出的准确性、合法性以及使用可能带来的任何后果。这对用户的实践含义是隐私承诺保证的是数据不被收集但打包产物中是否包含敏感信息取决于你自己的仓库内容。因此官方推荐始终在分享前审查输出详见 安全指南 中的最佳实践。六、安全责任清单给你的使用建议综合隐私政策与仓库实现面向不同使用场景给出如下建议本地或私有仓库优先使用 CLI全程离线、零数据出站是最安全的方式远程仓库使用--remote时仓库会经过 GitHub 下载仅选择你信任的公开仓库默认情况下远程仓库的配置文件repomix.config.*不会被加载避免不可信仓库通过配置执行任意命令官网打包接受 Google Analytics 统计与 Turnstile 校验均不含内容数据上传文件处理完即删适合临时体验CI/自动化环境CLI 无遥测、无状态适合流水线注意不再询问的信任标记存放在$TMPDIR/repomix/trusted-remotes/会随系统临时目录清理而失效这是刻意设计的向安全方向收敛的行为详见 remoteConfigTrustStore.ts。七、延伸阅读安全指南Secretlint 敏感信息检测、远程配置信任模型远程仓库处理指南--remote的下载机制与信任开关CLI 版本检查实现本地读取版本号无网络调用远程处理实现临时目录 归档下载/浅克隆回退站点分析工具仓库标识符隐私化归一化Turnstile 封装隐形人机验证的前端实现浏览器扩展清单最小权限声明【免费下载链接】repomix Repomix is a powerful tool that packs your entire repository into a single, AI-friendly file. Perfect for when you need to feed your codebase to Large Language Models (LLMs) or other AI tools like Claude, ChatGPT, DeepSeek, Perplexity, Gemini, Gemma, Llama, Grok, and more.项目地址: https://gitcode.com/GitHub_Trending/rep/repomix创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考
Repomix 隐私政策全解读：CLI、官网与浏览器扩展的数据处理边界
Repomix 隐私政策全解读CLI、官网与浏览器扩展的数据处理边界【免费下载链接】repomix Repomix is a powerful tool that packs your entire repository into a single, AI-friendly file. Perfect for when you need to feed your codebase to Large Language Models (LLMs) or other AI tools like Claude, ChatGPT, DeepSeek, Perplexity, Gemini, Gemma, Llama, Grok, and more.项目地址: https://gitcode.com/GitHub_Trending/rep/repomix导读本文基于 Repomix 官方隐私政策文档website/client/src/vi/guide/privacy.md英文原版见 website/client/src/en/guide/privacy.md系统梳理 Repomix 三种产品形态——CLI 命令行工具、官方网站与浏览器扩展——各自的数据收集、传输与存储行为。你将掌握CLI 何时需要联网、官网对用户输入与上传文件的处理方式、浏览器扩展为何只需最小权限以及这些承诺在仓库源码中的具体落点从而判断在私有仓库、内网环境或团队协作中如何安全地使用 Repomix。一、三层产品形态与隐私总览Repomix 提供三种使用入口隐私承诺各不相同产品形态数据收集联网需求数据处理位置Repomix CLI不收集、不传输、不存储任何数据仅安装、远程打包、手动更新检查完全本地官方网站通过 Google Analytics 收集使用数据始终在线服务端临时处理浏览器扩展不收集、不传输、不存储任何数据仅访问 GitHub 页面本地注入核心结论先行CLI 与浏览器扩展均不触碰你的仓库数据隐私敏感点集中在官方网站的统计与临时上传环节。下文逐一展开。二、Repomix CLI完全本地处理零数据收集隐私政策对 CLI 的承诺是最严格的工具本身不收集、不传输、不存储任何用户数据、遥测信息或仓库信息。打包、压缩、安全扫描等全部流程都在本机内存与临时目录中完成安装之后即可完全离线运行。2.1 仅有的三个联网场景CLI 只有在以下三种情况下才需要互联网连接通过 npm / yarn 安装仅发生在安装阶段安装完成后运行不再联网使用--remote处理远程仓库需要从 GitHub 下载仓库内容详细机制见 远程仓库处理指南手动触发的版本更新检查非自动行为由用户主动发起。以版本检查为例versionAction.ts 的实现只是读取本地package.json中的版本号并打印全程无网络调用、无遥测上报export const runVersionAction async (): Promisevoid { const version await getVersion(); logger.log(version); };2.2 远程处理的临时目录机制唯一的网络入口--remote在实现上同样遵循临时处理、不留数据原则。remoteAction.ts 会先创建临时目录createTempDirectory()优先尝试通过 GitHub 归档接口下载带 60 秒超时与 2 次重试失败后回退为 git 浅克隆execGitShallowClone处理完成后清理临时目录cleanupTempDirectory。仓库内容只在内存与系统临时目录中短暂存在不会写入你的项目目录。2.3 对私有与内网仓库的安全性由于所有处理都在本地完成Repomix CLI 可以放心用于私有仓库和内部仓库仓库内容不会离开你的机器。配合默认开启的安全扫描基于 Secretlint 检测 API 密钥、访问令牌、凭据、私钥与环境变量详见 安全指南可以在打包前自动拦截敏感信息。三、官方网站有限收集与处理完即删的临时上传官网repomix.com承载在线打包体验是隐私政策中唯一存在数据收集的环节但它被严格限定在两类用途。3.1 Google Analytics仅统计页面与交互网站使用 Google Analytics 收集页面浏览、用户交互等使用数据目的是理解网站使用方式、改进用户体验。统计不涉及仓库内容本身——这一点在源码中有明确佐证。analytics.ts 中定义的事件类别仅为repository、format、options、output四类动作如pack_start、pack_success、copy_output等全部是使用行为而非内容数据。更关键的是normalizeRepoLabel()函数analytics.ts它在把仓库标识符发送给 Google Analytics 之前做了隐私化清洗移除 URL 中的查询参数、哈希与凭据信息将github.com/user/repo归一化为github:user/repo短标签Gist 统一为gist:...其他域名仅保留主机名external:host无法解析的输入标记为invalid。注释明确说明其目的避免将可能包含令牌或私有主机名的原始 URL 转发给 Google Analytics。同理classifyError()analytics.ts会把任意错误消息归类为稳定的类别码timeout、rate_limit、verification等防止服务端返回的字符串原样回传。你输入的内容不会以原始形态进入统计系统。3.2 Cloudflare Turnstile隐形模式的人机验证官网使用 Cloudflare Turnstile 的隐形模式保护打包表单免受自动化滥用。它在后台运行可能收集浏览器与网络信号用于校验但不会向用户展示 CAPTCHA。源码实现位于 useTurnstile.ts有几个值得注意的隐私与工程细节按需加载Turnstile 脚本api.js只在用户产生真实提交意图有效输入 交互时才预加载避免为所有访客发起不必要的挑战一次性令牌令牌是单次使用的one-shot每次execute()前会reset()清除过期状态expired-callback会丢弃缓存令牌等待刷新防止令牌闲置过期15 秒超时保护MINT_TIMEOUT_MS 15_000即使 CDN 或 iframe 卡住也不会让前端请求无限挂起本地开发回退未配置VITE_TURNSTILE_SITE_KEY时回退到 Cloudflare 官方总是放行测试密钥但服务端中间件对真实部署会校验令牌的 action 与 hostname做到服务端兜底fail-closed。也就是说Turnstile 收集的信号只用于人机判定不参与业务数据且整个挑战生命周期被严格控制在打包请求前后。3.3 上传文件的临时处理当用户上传 ZIP 文件或文件夹时文件会被临时存储在服务器上用于处理处理完成后所有上传文件与处理结果数据会被立即自动删除。服务端入口位于 website/server/src/actions/packAction.ts处理链路解压、打包、输出均在服务端内存与临时空间中完成不做持久化存储。四、浏览器扩展最小权限原则Repomix 浏览器扩展的作用是在 GitHub 仓库页面添加一个Repomix按钮其隐私承诺与 CLI 一致不收集、不传输、不存储任何用户数据、遥测信息或仓库信息。4.1 权限清单的源码证据扩展清单 wxt.config.ts 完整展示了最小权限设计permissions: [scripting], host_permissions: [https://github.com/*],permissions仅申请scripting动态注入脚本能力host_permissions仅覆盖https://github.com/*即扩展只能在 GitHub 域名上活动未申请任何存储、网络请求、书签、剪贴板等权限。后台脚本 background.ts 的行为与权限完全一致遍历标签页时跳过非 GitHub URL 的页面!tab.url.startsWith(https://github.com/)直接返回只在 GitHub 页面注入 CSS 与内容脚本用于渲染按钮。扩展不会访问或修改仓库数据——它只是把打包动作入口挂到界面上实际打包仍由用户复制输出后本地完成。五、免责声明使用后果由用户自行承担隐私政策同时包含免责条款RepomixCLI、网站与浏览器扩展按原样as-is提供不附带任何明示或默示的担保。项目方不对生成输出的使用方式负责包括但不限于输出的准确性、合法性以及使用可能带来的任何后果。这对用户的实践含义是隐私承诺保证的是数据不被收集但打包产物中是否包含敏感信息取决于你自己的仓库内容。因此官方推荐始终在分享前审查输出详见 安全指南 中的最佳实践。六、安全责任清单给你的使用建议综合隐私政策与仓库实现面向不同使用场景给出如下建议本地或私有仓库优先使用 CLI全程离线、零数据出站是最安全的方式远程仓库使用--remote时仓库会经过 GitHub 下载仅选择你信任的公开仓库默认情况下远程仓库的配置文件repomix.config.*不会被加载避免不可信仓库通过配置执行任意命令官网打包接受 Google Analytics 统计与 Turnstile 校验均不含内容数据上传文件处理完即删适合临时体验CI/自动化环境CLI 无遥测、无状态适合流水线注意不再询问的信任标记存放在$TMPDIR/repomix/trusted-remotes/会随系统临时目录清理而失效这是刻意设计的向安全方向收敛的行为详见 remoteConfigTrustStore.ts。七、延伸阅读安全指南Secretlint 敏感信息检测、远程配置信任模型远程仓库处理指南--remote的下载机制与信任开关CLI 版本检查实现本地读取版本号无网络调用远程处理实现临时目录 归档下载/浅克隆回退站点分析工具仓库标识符隐私化归一化Turnstile 封装隐形人机验证的前端实现浏览器扩展清单最小权限声明【免费下载链接】repomix Repomix is a powerful tool that packs your entire repository into a single, AI-friendly file. Perfect for when you need to feed your codebase to Large Language Models (LLMs) or other AI tools like Claude, ChatGPT, DeepSeek, Perplexity, Gemini, Gemma, Llama, Grok, and more.项目地址: https://gitcode.com/GitHub_Trending/rep/repomix创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考