Repomix 隐私策略深度解析CLI、网站与浏览器扩展的数据处理边界【免费下载链接】repomix Repomix is a powerful tool that packs your entire repository into a single, AI-friendly file. Perfect for when you need to feed your codebase to Large Language Models (LLMs) or other AI tools like Claude, ChatGPT, DeepSeek, Perplexity, Gemini, Gemma, Llama, Grok, and more.项目地址: https://gitcode.com/GitHub_Trending/rep/repomixRepomix 提供 CLI、官方网站与浏览器扩展三条产品线但它们的隐私模型并不相同CLI 与浏览器扩展完全不收集任何数据而网站则依赖 Google Analytics 与 Cloudflare Turnstile 进行行为统计与机器人防护。本文以官方隐私策略德文版 privacy.md 通过 VitePressinclude引用英文原文 privacy.md为核心骨架并结合仓库源码逐条验证每项承诺的落地实现帮助你厘清哪条产品线在什么场景下会产生网络请求、会传输什么数据、处理后数据如何销毁从而放心地把私有仓库交给 Repomix 处理。隐私策略的整体框架Repomix 的隐私策略按产品形态拆分为四个部分各自拥有独立的数据处理边界产品线数据收集网络使用数据处理Repomix CLI不收集、不传输、不存储任何用户数据/遥测/仓库信息仅安装、--remote远程处理、手动检查更新全部本地完成Repomix 官方网站使用 Google Analytics 收集页面浏览与交互行为打包表单受 Cloudflare Turnstile 防护ZIP/文件夹临时上传处理完成后立即删除Repomix 浏览器扩展不收集、不传输、不存储任何用户数据/遥测/仓库信息仅在 GitHub 仓库页注入按钮不访问、不修改仓库数据整体免责声明——按原样提供不对生成输出的使用后果负责这种本地工具零数据 在线服务最小化收集的架构是 Repomix 隐私设计的核心原则。下面逐一展开。Repomix CLI完全离线、零遥测的本地处理数据收集承诺隐私策略明确声明Repomix CLI 不收集、不传输、也不存储任何用户数据、遥测信息或仓库数据。这一承诺在源码层面可以得到印证——在 src 目录下搜索telemetry、posthog、mixpanel、sentry、analytics等遥测相关关键词均无任何命中CLI 主流程 packager.ts 与 defaultAction.ts 中也不存在任何上报逻辑所有打包处理都在本机内存与磁盘上完成。仅有的三种联网场景安装完成后CLI 默认完全离线运行。需要联网的情况只有三种通过 npm/yarn 安装安装过程本身从包管理源拉取依赖属于安装期网络行为使用--remote标志处理远程仓库例如repomix --remote user/repo此时需要联网克隆 GitHub 仓库详见远程仓库处理指南手动触发检查更新更新检查是手动发起的不是后台自动行为。除此之外的任何操作都不会产生网络请求这意味着你把代码交给 Repomix 打包时代码只在本机流转。安全考量由于所有处理都在本地完成Repomix CLI 可以安全地用于私有仓库与内部仓库。需要特别注意的是即使是在本地敏感信息的防护也依赖内置的安全检查机制Repomix 默认开启基于 Secretlint 的安全扫描用于检测 API 密钥、访问令牌、凭据、私钥与环境变量等敏感内容可通过repomix --no-security-check或在repomix.config.json中设置security.enableSecurityCheck关闭。详细的检测项、检出示例输出与最佳实践请参阅安全指南。官方网站Google Analytics Cloudflare Turnstile 临时文件三件套官网是唯一产生数据收集的产品线其隐私设计可以拆成三层行为统计、机器人防护、文件处理。Google Analytics行为统计与隐私安全的埋点设计网站使用 Google Analytics 收集页面浏览量、用户交互等使用数据用于理解网站使用方式、改进用户体验。关键问题在于埋点会不会把用户的仓库地址等敏感信息泄露出去源码给出了明确的答案——不会。在 analytics.ts 中所有事件标签在发送前都要经过两层隐私净化处理normalizeRepoLabelL52-L86将用户输入的任意仓库标识符转换为隐私安全的标签。具体规则为owner/repo简写形式归一化为github:owner/repo并去掉末尾的.git后缀GitHub 完整 URL 解析后归一化为github:owner/repowww.前缀会被剥离以保证与简写形式一致Gist 链接归一化为gist:id或gist:user/id其他主机名归一化为external:host空输入返回none无法解析的输入返回invalid。其注释明确指出该函数会剥离 query、hash 与凭据信息避免把可能包含令牌或私有主机名的原始 URL 转发进 Google Analytics。classifyErrorL100-L114把自由格式的错误消息映射为timeout、rate_limit、not_found、verification、invalid_input、network、server、unknown等有限枚举保证埋点标签有界不会原样回显服务端返回的字符串。事件本身也按类别与动作组织repositorypack_start / pack_success / pack_error、formatformat_change、options各开关的 toggle、outputcopy / download / share全部通过gtag(event, ...)上报L117-L127。Cloudflare Turnstile隐形模式下的机器人防护打包表单受Cloudflare Turnstile 隐形模式保护Turnstile 在后台运行通过浏览器与网络信号完成人机校验用户看不到 CAPTCHA 弹窗。服务端实现位于 turnstile.ts几个关键细节值得关注一次性令牌客户端组件如 useTurnstile.ts每次请求都会申请新令牌令牌有效期 5 分钟、一次性使用中间件不做缓存验证L50-L52严格校验令牌缺失、超长超过 2048 字符或 siteverify 失败都会返回 403校验超时5 秒按失败关闭处理fail-closed宁可拒绝也不放行L13-L16action 与 hostname 双重绑定服务端要求令牌的 action 必须是pack、hostname 必须是repomix.com防止站点密钥泄露后被第三方域名复用L22-L28、L168-L181作用域限定中间件只挂在/api/pack上文档页、健康检查等只读端点不受影响因此对搜索引擎与 LLM 爬虫无干扰L68-L70。这一防护直接服务于隐私它阻止自动化脚本滥用打包接口避免用户上传的数据被批量刷取。关于 Turnstile 自身收集的浏览器与网络信号以 Cloudflare 官方隐私政策为准。文件上传临时存储、处理完成即删当你在官网打包 ZIP 文件或文件夹时文件会被临时存储在服务器上进行处理所有上传文件与处理产物会在处理完成后立即自动删除。对应实现位于 packAction.ts服务端通过formData接收文件或仓库 URLL27-L61随后调用processZipFile或processRemoteRepo完成打包并以 NDJSON 流式返回结果L176-L185。值得强调的是日志层面的克制操作日志虽然会记录repository名称与totalFiles、totalCharacters、totalTokens等聚合指标但打包选项只以布尔值记录如compress: true、hasIncludePatterns: true不记录用户输入的模式原文避免高基数字段与用户输入泄露L88-L108。也就是说服务器日志记录的是发生了什么操作的元数据而非你的代码是什么的内容数据。浏览器扩展最小权限、零数据收集隐私策略承诺Repomix 浏览器扩展不收集、不传输、不存储任何用户数据、遥测信息或仓库数据并且只申请把 Repomix 按钮添加到 GitHub 仓库页所需的最小权限不访问也不修改仓库数据。这一承诺在扩展清单与内容脚本中都有明确证据。扩展清单 wxt.config.ts 显示扩展只申请了两项权限scripting向页面注入脚本所需的 API 权限主机权限https://github.com/*限定仅在 GitHub 域名下运行。没有storage、没有tabs、没有读取所有网站数据之类的宽泛权限。内容脚本 content.ts 的行为也完全匹配它只做两件事——从当前页面的window.location.pathname中提取owner与repo两个路径片段L59-L74并在仓库页的导航容器中插入一个指向 Repomix 网站的 Repomix 按钮L83-L90跳转链接打开的是https://repomix.com并带有noopener noreferrer安全属性。整个过程不读取仓库文件内容、不监听页面数据、不发送任何网络请求。责任免责声明最后是隐私策略中的法律边界Repomix包括 CLI 工具、网站与浏览器扩展按原样as is提供不附带任何明示或暗示的保证。项目方不对生成输出的使用方式承担责任包括但不限于其准确性、合法性或使用产生的任何潜在后果。这提醒使用者Repomix 的输出最终由你掌控分享打包结果前自行审查内容是你的责任。总结三条产品线的隐私结论产品线隐私结论Repomix CLI完全本地处理、零遥测可放心用于私有与内部仓库仅--remote、安装与手动更新会联网官方网站有 Google Analytics 行为统计标签经normalizeRepoLabel/classifyError净化Turnstile 隐形防滥用上传文件处理完成即删浏览器扩展仅scripting GitHub 主机权限只注入按钮、不碰仓库数据结合安全指南中的安全扫描功能默认开启、基于 Secretlint 检测敏感信息与远程仓库处理指南中的配置信任机制Repomix 形成了本地零数据 在线最小化 内容安全扫描的完整数据治理闭环。在使用官网打包时建议只上传必要的文件在使用 CLI 时保持安全检查开启并养成分享前复查输出的习惯。【免费下载链接】repomix Repomix is a powerful tool that packs your entire repository into a single, AI-friendly file. Perfect for when you need to feed your codebase to Large Language Models (LLMs) or other AI tools like Claude, ChatGPT, DeepSeek, Perplexity, Gemini, Gemma, Llama, Grok, and more.项目地址: https://gitcode.com/GitHub_Trending/rep/repomix创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考 Repomix 隐私策略深度解析：CLI、网站与浏览器扩展的数据处理边界
Repomix 隐私策略深度解析CLI、网站与浏览器扩展的数据处理边界【免费下载链接】repomix Repomix is a powerful tool that packs your entire repository into a single, AI-friendly file. Perfect for when you need to feed your codebase to Large Language Models (LLMs) or other AI tools like Claude, ChatGPT, DeepSeek, Perplexity, Gemini, Gemma, Llama, Grok, and more.项目地址: https://gitcode.com/GitHub_Trending/rep/repomixRepomix 提供 CLI、官方网站与浏览器扩展三条产品线但它们的隐私模型并不相同CLI 与浏览器扩展完全不收集任何数据而网站则依赖 Google Analytics 与 Cloudflare Turnstile 进行行为统计与机器人防护。本文以官方隐私策略德文版 privacy.md 通过 VitePressinclude引用英文原文 privacy.md为核心骨架并结合仓库源码逐条验证每项承诺的落地实现帮助你厘清哪条产品线在什么场景下会产生网络请求、会传输什么数据、处理后数据如何销毁从而放心地把私有仓库交给 Repomix 处理。隐私策略的整体框架Repomix 的隐私策略按产品形态拆分为四个部分各自拥有独立的数据处理边界产品线数据收集网络使用数据处理Repomix CLI不收集、不传输、不存储任何用户数据/遥测/仓库信息仅安装、--remote远程处理、手动检查更新全部本地完成Repomix 官方网站使用 Google Analytics 收集页面浏览与交互行为打包表单受 Cloudflare Turnstile 防护ZIP/文件夹临时上传处理完成后立即删除Repomix 浏览器扩展不收集、不传输、不存储任何用户数据/遥测/仓库信息仅在 GitHub 仓库页注入按钮不访问、不修改仓库数据整体免责声明——按原样提供不对生成输出的使用后果负责这种本地工具零数据 在线服务最小化收集的架构是 Repomix 隐私设计的核心原则。下面逐一展开。Repomix CLI完全离线、零遥测的本地处理数据收集承诺隐私策略明确声明Repomix CLI 不收集、不传输、也不存储任何用户数据、遥测信息或仓库数据。这一承诺在源码层面可以得到印证——在 src 目录下搜索telemetry、posthog、mixpanel、sentry、analytics等遥测相关关键词均无任何命中CLI 主流程 packager.ts 与 defaultAction.ts 中也不存在任何上报逻辑所有打包处理都在本机内存与磁盘上完成。仅有的三种联网场景安装完成后CLI 默认完全离线运行。需要联网的情况只有三种通过 npm/yarn 安装安装过程本身从包管理源拉取依赖属于安装期网络行为使用--remote标志处理远程仓库例如repomix --remote user/repo此时需要联网克隆 GitHub 仓库详见远程仓库处理指南手动触发检查更新更新检查是手动发起的不是后台自动行为。除此之外的任何操作都不会产生网络请求这意味着你把代码交给 Repomix 打包时代码只在本机流转。安全考量由于所有处理都在本地完成Repomix CLI 可以安全地用于私有仓库与内部仓库。需要特别注意的是即使是在本地敏感信息的防护也依赖内置的安全检查机制Repomix 默认开启基于 Secretlint 的安全扫描用于检测 API 密钥、访问令牌、凭据、私钥与环境变量等敏感内容可通过repomix --no-security-check或在repomix.config.json中设置security.enableSecurityCheck关闭。详细的检测项、检出示例输出与最佳实践请参阅安全指南。官方网站Google Analytics Cloudflare Turnstile 临时文件三件套官网是唯一产生数据收集的产品线其隐私设计可以拆成三层行为统计、机器人防护、文件处理。Google Analytics行为统计与隐私安全的埋点设计网站使用 Google Analytics 收集页面浏览量、用户交互等使用数据用于理解网站使用方式、改进用户体验。关键问题在于埋点会不会把用户的仓库地址等敏感信息泄露出去源码给出了明确的答案——不会。在 analytics.ts 中所有事件标签在发送前都要经过两层隐私净化处理normalizeRepoLabelL52-L86将用户输入的任意仓库标识符转换为隐私安全的标签。具体规则为owner/repo简写形式归一化为github:owner/repo并去掉末尾的.git后缀GitHub 完整 URL 解析后归一化为github:owner/repowww.前缀会被剥离以保证与简写形式一致Gist 链接归一化为gist:id或gist:user/id其他主机名归一化为external:host空输入返回none无法解析的输入返回invalid。其注释明确指出该函数会剥离 query、hash 与凭据信息避免把可能包含令牌或私有主机名的原始 URL 转发进 Google Analytics。classifyErrorL100-L114把自由格式的错误消息映射为timeout、rate_limit、not_found、verification、invalid_input、network、server、unknown等有限枚举保证埋点标签有界不会原样回显服务端返回的字符串。事件本身也按类别与动作组织repositorypack_start / pack_success / pack_error、formatformat_change、options各开关的 toggle、outputcopy / download / share全部通过gtag(event, ...)上报L117-L127。Cloudflare Turnstile隐形模式下的机器人防护打包表单受Cloudflare Turnstile 隐形模式保护Turnstile 在后台运行通过浏览器与网络信号完成人机校验用户看不到 CAPTCHA 弹窗。服务端实现位于 turnstile.ts几个关键细节值得关注一次性令牌客户端组件如 useTurnstile.ts每次请求都会申请新令牌令牌有效期 5 分钟、一次性使用中间件不做缓存验证L50-L52严格校验令牌缺失、超长超过 2048 字符或 siteverify 失败都会返回 403校验超时5 秒按失败关闭处理fail-closed宁可拒绝也不放行L13-L16action 与 hostname 双重绑定服务端要求令牌的 action 必须是pack、hostname 必须是repomix.com防止站点密钥泄露后被第三方域名复用L22-L28、L168-L181作用域限定中间件只挂在/api/pack上文档页、健康检查等只读端点不受影响因此对搜索引擎与 LLM 爬虫无干扰L68-L70。这一防护直接服务于隐私它阻止自动化脚本滥用打包接口避免用户上传的数据被批量刷取。关于 Turnstile 自身收集的浏览器与网络信号以 Cloudflare 官方隐私政策为准。文件上传临时存储、处理完成即删当你在官网打包 ZIP 文件或文件夹时文件会被临时存储在服务器上进行处理所有上传文件与处理产物会在处理完成后立即自动删除。对应实现位于 packAction.ts服务端通过formData接收文件或仓库 URLL27-L61随后调用processZipFile或processRemoteRepo完成打包并以 NDJSON 流式返回结果L176-L185。值得强调的是日志层面的克制操作日志虽然会记录repository名称与totalFiles、totalCharacters、totalTokens等聚合指标但打包选项只以布尔值记录如compress: true、hasIncludePatterns: true不记录用户输入的模式原文避免高基数字段与用户输入泄露L88-L108。也就是说服务器日志记录的是发生了什么操作的元数据而非你的代码是什么的内容数据。浏览器扩展最小权限、零数据收集隐私策略承诺Repomix 浏览器扩展不收集、不传输、不存储任何用户数据、遥测信息或仓库数据并且只申请把 Repomix 按钮添加到 GitHub 仓库页所需的最小权限不访问也不修改仓库数据。这一承诺在扩展清单与内容脚本中都有明确证据。扩展清单 wxt.config.ts 显示扩展只申请了两项权限scripting向页面注入脚本所需的 API 权限主机权限https://github.com/*限定仅在 GitHub 域名下运行。没有storage、没有tabs、没有读取所有网站数据之类的宽泛权限。内容脚本 content.ts 的行为也完全匹配它只做两件事——从当前页面的window.location.pathname中提取owner与repo两个路径片段L59-L74并在仓库页的导航容器中插入一个指向 Repomix 网站的 Repomix 按钮L83-L90跳转链接打开的是https://repomix.com并带有noopener noreferrer安全属性。整个过程不读取仓库文件内容、不监听页面数据、不发送任何网络请求。责任免责声明最后是隐私策略中的法律边界Repomix包括 CLI 工具、网站与浏览器扩展按原样as is提供不附带任何明示或暗示的保证。项目方不对生成输出的使用方式承担责任包括但不限于其准确性、合法性或使用产生的任何潜在后果。这提醒使用者Repomix 的输出最终由你掌控分享打包结果前自行审查内容是你的责任。总结三条产品线的隐私结论产品线隐私结论Repomix CLI完全本地处理、零遥测可放心用于私有与内部仓库仅--remote、安装与手动更新会联网官方网站有 Google Analytics 行为统计标签经normalizeRepoLabel/classifyError净化Turnstile 隐形防滥用上传文件处理完成即删浏览器扩展仅scripting GitHub 主机权限只注入按钮、不碰仓库数据结合安全指南中的安全扫描功能默认开启、基于 Secretlint 检测敏感信息与远程仓库处理指南中的配置信任机制Repomix 形成了本地零数据 在线最小化 内容安全扫描的完整数据治理闭环。在使用官网打包时建议只上传必要的文件在使用 CLI 时保持安全检查开启并养成分享前复查输出的习惯。【免费下载链接】repomix Repomix is a powerful tool that packs your entire repository into a single, AI-friendly file. Perfect for when you need to feed your codebase to Large Language Models (LLMs) or other AI tools like Claude, ChatGPT, DeepSeek, Perplexity, Gemini, Gemma, Llama, Grok, and more.项目地址: https://gitcode.com/GitHub_Trending/rep/repomix创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考