产品用途限定声明
VisFlow 的单一用途是帮助用户录制、回放、调试其主动发起的网页自动化流程，并在用户授权后将必要的步骤、 截图、DOM 定位信息、任务结果和模型配置用于该流程的保存、复现、执行和问题定位。
VisFlow 不授予用户额外网站访问权限，不替代用户对关键操作的判断，也不将用户数据出售或用于广告画像。
功能范围与边界
以下能力均围绕网页自动化流程的录制、回放、调试和用户主动发起的 AI 辅助执行展开。
录制用户操作
用户主动开启录制后，记录点击、输入、滚动、键盘、等待、打开链接等网页操作，并生成可查看的步骤数据。
不在用户未启动相关功能时持续记录网页操作。回放与调试流程
用户导入或选择步骤后，可在侧边栏进行自动回放、单步执行、暂停、停止、重置、日志查看和元素高亮。
回放目标绑定用户选择的网页，不用于绕过网站访问控制。AI 辅助生成动作
用户明确发起 AI 执行后，基于当前页截图、URL、窗口尺寸和用户指令生成结构化操作建议或执行动作。
AI 执行结果应由用户按场景审查，不替代用户对最终提交行为的判断。任务与配置管理
在用户授权或保存操作后，同步任务步骤、截图、DOM 摘要、处理结果、用户模型配置及问题反馈数据。
不出售用户数据，不用于广告投放、画像、信用评估或数据经纪业务。
可控执行与风险降低措施
VisFlow 将执行流程限定在用户选择的网页和用户现有账号权限范围内，通过主动触发、目标页绑定、敏感字段保护、 日志查看和人工接管机制降低误触与越界风险。
主动触发
录制、回放、截图、AI 执行、保存记录和模型配置均由用户在扩展界面中主动发起。
目标页绑定
AI 执行与回放绑定启动时选择的目标标签页，降低误操作到其他页面的风险。
敏感字段保护
录制链路对密码、验证码、API Key、token、银行卡安全码等高风险字段进行脱敏处理。
人工接管
执行过程提供暂停、停止、日志查看和人工接管能力；关键操作应由用户审查后继续。
数据处理生命周期
页面数据、截图、任务步骤和模型配置的处理均服务于用户可见功能。具体处理范围以 VisFlow 隐私政策为准。
本地处理
扩展在 chrome.storage.local、扩展内存或临时对象 URL 中保存设置、录制状态、临时步骤、截图缓存和 UI 状态。
服务端同步
当用户保存任务、提交反馈、执行处理流程或使用账号/模型配置时，必要的任务数据会同步至 VisFlow 后端服务。
模型配置
自定义模型名称、Base URL、提供方信息和经封装处理的 API Key 仅用于调用用户指定的模型服务。
删除与控制
用户可停止录制、清理本地数据、删除保存记录、退出登录，或通过官方联系方式申请处理账户相关数据。
审核测试路径
以下步骤覆盖扩展安装、登录选择、录制、侧边栏查看、回放与 AI 执行的主要链路。
- 安装扩展后点击工具栏图标，选择用户中心登录或游客模式。
- 打开任意普通 https 页面，点击开始录制，执行点击、输入、滚动，再停止录制。
- 扩展会打开侧边栏，可查看步骤、截图、DOM 摘要、回放入口和执行日志。
- 点击回放或 AI 执行按钮后，扩展仅对用户选择的目标标签页执行自动化动作。
- 如需测试登录功能，请在新打开的 SassWeb 用户中心页面完成 QHPass 登录或注册。
适用范围
面向用户自有账号权限范围内的网页流程复现、调试和辅助执行。
不适用场景
不应用于绕过访问控制、验证码、付费墙，或替代用户完成法律、金融、医疗等高影响决策。
用户责任
用户应在提交、审批、删除、支付、发布等关键动作前审查执行结果，并按所在组织规则使用。
版本差异
具体入口、服务地址、登录方式和模型配置能力可能随发布版本、环境或组织配置调整。
支持与联系信息
如需处理隐私、数据、安全、审核或产品支持问题，请通过以下官方渠道联系。
隐私、数据、安全与上架合规咨询
周一至周五 09:30 - 18:30
电子城 · 国际电子城总部
Last updated: 2026-07-07