装扩展之前，把权限和数据去向问清楚

它在哪里运行

桌面扩展只作用于 Chrome 120 及以上的 WhatsApp Web 页面。它不是手机 App 插件，也不调用 WhatsApp 私有接口。

安装时逐条看权限请求：WhatsApp Web 页面访问、扩展存储，以及你配置的模型域名的可选访问。模型域名应当按需授权，而不是一次性放开所有网站。

• WhatsApp Web 的页面访问。
• 保存设置与结果的扩展存储。
• 你选择的模型接口的可选域名访问。

数据发到哪里

使用官方服务时，请求经 wa.inwindoverseas.com 转发到配置的模型。上游模型地址、Key 和价格只保存在 Workers 服务，扩展只持有你的登录会话。

使用自有接口时，请求直接发到你填写的 HTTPS Base URL。HTTP 只允许回环地址。文本、图片、语音是三套独立配置，三处都要检查。

官方服务用微信扫码登录。钱包充值 9.9–1000 元，付款前页面会明确提示充值不支持退款。先小额试用。

它不做什么

扩展不批量扫描消息、联系人或会话历史，不发送 WhatsApp 消息，也不读取私有消息库。消息菜单只处理你点中的那一条。

自动翻译默认关闭。开启后，只处理当前可见窗口内的对方消息，跳过你自己发送的消息和已经是目标语言的文本。

语音只读取你选中的那条，支持 OGG/Opus、MP3、WAV、M4A，其他格式拒绝。文字和图片任务最多同步等待 8 秒，慢任务返回编号继续查询。

本地保存与删除

译文、转写和图片理解结果按消息 ID 与原文指纹保存在扩展 IndexedDB。90 天后失效，最多 500 条，可在设置中清空。

扩展不声称加密保存。API Key 存放在 chrome.storage.local，仅受信任上下文可读；这仍然不是保险库。不要在共用或不可信的电脑上保存 Key。

卸载扩展会清除扩展存储。已经发送给第三方模型提供方的内容，要按该提供方的规则申请删除，扩展无法代删。

检查清单与限制

这份清单不能替你验证模型提供方的留存政策，也不能修复已被入侵的浏览器。涉及合同、身份文件或受监管数据时，先让合规同事审阅，再粘贴内容。

机器翻译不保证完全准确。发送前自己审阅金额、日期、人名和条款。扩展只准备阅读结果，不替你发送消息。

1. 在官方商店确认发布者与扩展名称，核对版本。
2. 逐条阅读权限请求；不需要的站点访问不要同意。
3. 决定用官方服务还是自有接口，确认数据去向。
4. 先用一条不含敏感信息的消息测试。
5. 在设置中找到保存期限与清空入口。
6. 在账户页确认可以撤销哪些凭证与会话。
7. 换设备或使用共用电脑前，清除 Key 与本地结果。