这些东西，只有你看得到。
密码、身分证号、银行帐号、还没发出去的消息、 公司内网的网址。一个记得你所有拷贝过的东西的工具，等于握着你一整天的轨迹 —— 所以它本来就该用最保守的方式做。
四件不做的事。
不上传
MemorGi 没有服务器。你的剪贴板内容没有任何一条路径会离开这台 Mac —— 除了你自己主动导出备份，或开着链接预览（下面会讲）。 检查新版本也会连接，但它只读一份版本清单，不带你的任何东西上去。
不要帐号
没有注册、没有登录、没有 email 字段。装起来就能用，脱机也完全正常。 我们不知道你是谁，也不需要知道。
不做分析追踪
没有 analytics、没有事件回报、没有当机数据自动上传。 「有多少人用了这个功能」这件事我们查不到。
不锁住你的数据
那些东西就放在你的家目录里，用的是谁都打得开的格式。 你想自己看、想搬走、想拿别的工具翻，都是你的事。
有些东西一开始就不收。
光是「不往外传」还不够 —— 有些东西，一开始就不该被记下来。
| 机制 | 做什么 | 预设 |
|---|---|---|
| 跳过机密内容 | 密码管理员（1Password、Bitwarden 这些）拷贝东西时会标记成机密，走的是
org.nspasteboard 那些 app 会留下一个「这是机密」的记号，MemorGi 看到就整笔不收。 |
开 |
| 屏幕分享时隐藏 | 打开之后，开会分享画面或录像时 MemorGi 会自己躲起来，对面看不到你拷贝过什么。 预设是关的 —— 面板在分享时凭空消失比较像坏掉，而教学、示范、远程协作 都需要对面看得到。要遮的时候到隐私设置里打开它。 | 关 |
| 排除特定 app | 自己列一份清单。从那些 app 拷贝的东西一律不收。 | 空的 |
| 暂停监听 | ⌘T 或菜单列。MemorGi 打瞌睡的时候，菜单列上那只狗会换个样子，所以你不会忘记。 | — |
| 去掉追踪参数 | 网址里的 utm_source、fbclid、gclid 这些在存进来之前就砍掉。 | 开 |
| 数据目录权限 | 文件夹 0700、文件 0600 —— 同一台电脑的其他用户帐号读不到你的剪贴板。 | 强制 |
| 通用剪贴板 | iPhone 透过通用剪贴板传来的内容，预设不记录。 | 开 |
数据真的会离开的四条路。
讲「100% 本地」很容易，但那句话有前提。四条路你都关得掉， 而且 app 里面每一条都有写清楚 —— 这页只是讲得更完整。
链接预览
拷贝一个网址之后，MemorGi 会去抓它的标题、favicon 跟预览图 —— 那是一次真的网络请求，对方的服务器会看到你的 IP。
- 只送网址本身，不送你的剪贴板其他内容
- 但如果那是一次性链接（密码重设信之类），这次请求可能就把它用掉了
- 内网网址会让对方服务器知道你们内部的网域
- 预设是开的，设置里可以关。首次启动的导览也会问你一次
备份档
手动导出一键完成，每天也能自动备份轮替 —— 换新机、重装系统、 手残清掉历史，一个文件就全带回来。
- 备份就放在你指定的地方，MemorGi 不会偷偷寄给谁
- 里面是完整的数据库与附件，还原之后历史、分类、钉选全都在
- ⚠️ 备份档本身没有加密，所以目的地文件夹选在哪很重要 —— 指到会同步的文件夹（Dropbox、iCloud Drive）就等于那份内容也上了云。 设置页在挑文件夹的地方有提醒
- 加密的备份还在路上 —— 那会动到备份的长相，所以我们想好了再做
诊断包
出问题的时候你可以导出一包诊断数据放到桌面，方便回报问题。
- 不含任何剪贴板内容
- 里面是最近 24 小时的运行纪录、当机报告，还有你的设置
- 我们把当机报告里认得出你这台电脑的编号拿掉了 —— 那个对修 bug 没用， 留着只是多一份可以追踪你的东西
- 要不要寄给谁是你的事 —— MemorGi 只负责打包，不会自己跑去寄
检查新版本
MemorGi 会定期问一次「有没有新版本」。那是一个真的网络请求 —— 跟上面的链接预览一样，对方的服务器会看到你的 IP。
- 对方看得到的是：有人在某个时间读了一份版本清单， 加上你的 IP 与浏览器识别字符串（User-Agent）
- 它读的是一份清单，不送你的剪贴板内容、不送使用纪录、 不送任何认得出你这台电脑的编号
- 预设是开的，设置里的「更新」那一页可以关
- 关掉之后 MemorGi 完全不会为了更新连接 —— 你自己按「立即检查」才会
- 下载新版本的时候会多一个请求，那是去拿安装档本身
MemorGi 要一个系统权限，就一个。
而且不给也能用 —— 只是粘贴会变成「放回剪贴板让你自己按」。
辅助使用
MemorGi 要替你把东西放回你原本那个窗口，而那等于替你按一次 ⌘V。 macOS 把「模拟按键」归在辅助使用底下，所以要你授权。
不授权的话 MemorGi 还是能用，只是「贴回原 app」变成 「放回剪贴板让你自己按 ⌘V」。
没有要的东西
- 不要完整磁盘访问权
- 不要通信录、日历、照片
- 不要麦克风、相机
- 不要定位
- 不要网络权限（macOS 上没这个项目，但意思是它不为了送你的数据而连外 —— 会连接的四件事在上面全列了，每一件都关得掉）