Skip to content

Security: cocoxia123/CodexPluginTranslator

Security

docs/security.md

安全与隐私

Google Free

使用 Google Free 翻译时,相应插件简介或用户主动翻译的详情文本会发送到 Google 的免费翻译端点。它不是正式 Google Cloud API。

DeepSeek

只有用户手动使用 DeepSeek 重译或测试连接时,相应文本或最小测试请求才会发送到 DeepSeek API。DeepSeek 不会在 Google 失败后自动启动。

本地保存

翻译缓存保存在 Codex Chromium Profile 的 IndexedDB 中。缓存内容包括原文哈希、译文及 Provider 元数据,不包含 API Key 或 Session Token。

API Key

DeepSeek API Key 保存在当前 Windows 用户的 Windows Credential Manager。Renderer 只能保存、删除和查询配置状态,不能读取完整 Key。

Helper

Helper 只绑定 127.0.0.1。固定端口 43179 仅接受来自精确 app://- Origin 的 challenge/pair;业务 API 位于随机高位端口,并要求每次启动重新生成的 Session Token。它不是通用网络代理。

不收集

当前代码不包含遥测、分析 SDK 或远程日志,不收集用户账号,不上传 API Key、Session Token或完整缓存。Helper 日志不记录完整翻译正文、API Key、Authorization 或 Session Token。

There aren't any published security advisories