AI 工具：隐私与工作原理
本页仅涉及 AI 工具；Nightroll 上的其他内容请参阅隐私页面。最后更新：2026年10月4日。
简而言之
Nightroll 永远看不到你的 OpenRouter 密钥、你的提示词或回复。密钥单独保存在 ai.nightroll.app 上，这是一个不作他用的独立地址，并且只有该地址会把密钥发送给 OpenRouter。OpenRouter 向你的账户收费，Nightroll 从中分文不赚。
工作原理
1. 你点击连接 OpenRouter。你经由 ai.nightroll.app 前往 openrouter.ai 并在那里授权；Nightroll 永远看不到你的 OpenRouter 密码。
2. OpenRouter 带着一个一次性代码把你送回 ai.nightroll.app，你的浏览器用它向 OpenRouter 换取一个属于你账户的 API 密钥。
3. 该密钥只保存在你浏览器中 ai.nightroll.app 的存储里。它不会发送到 Nightroll 的服务器，nightroll.app 上的页面也无法读取它。
4. 当你使用某个工具时，nightroll.app 上的页面会把你的文本交给一个隐藏的 ai.nightroll.app 小框架。该框架加上密钥，直接把请求发送到 openrouter.ai，再把回复传回页面。密钥从不离开这个框架。
5. Nightroll 的服务器只负责提供网页，以及一份每隔几小时从 OpenRouter 复制的公开模型和价格列表。
Nightroll 的服务器不在 AI 请求的路径上
本网站上的每个 AI 请求都从你的浏览器直接发往 openrouter.ai，回答也直接返回。请求从不经过 Nightroll 的服务器，因此服务器无法查看、存储或记录你问了什么、得到了什么，重启或更新服务器也不会中断正在进行的请求。服务器只提供页面和公开模型列表，并保留匿名计数：页面浏览量，以及每个 AI 工具发起了多少请求、结果如何（完成、失败或停止）。这些计数只包含工具和结果：不涉及你的文本、文件、图片、模型或密钥，没有 IP 地址，也没有 Cookie。
你的密钥存放在哪里，以及主要风险
密钥位于你浏览器中 ai.nightroll.app 的本地存储里。浏览器会把每个地址的存储分开，因此在 nightroll.app 页面上运行的脚本（包括广告）无法读取它。但任何能控制你浏览器配置文件的东西仍然可以：你电脑上的恶意软件、恶意浏览器扩展，或使用你电脑的其他人。这是主要风险。在共用电脑上，用完后请断开连接。
你的结果保存在此浏览器中
为了让你付费得到的内容在离开或刷新页面时不会丢失，每个结果（文本、图片、对话）一到达就会保存在此浏览器中，即使仍在生成中也是如此，显示在每个工具的“已保存的结果”下。它们保留 30 天，最多 200 条结果，最早的会先被删除；你可以删除其中任意一条，或在 AI 设置中全部删除。它们只为 nightroll.app 保存在本设备上，从不发送到任何地方。与这些页面上显示的任何内容一样，在页面上运行的脚本（包括 Google 的广告脚本）在技术上可以读取它们，因此请删除你认为敏感的结果。有些浏览器（尤其是 Safari）会在几周未访问后清除网站数据：请下载你想保留的内容。
为什么密钥有自己的地址（ai.nightroll.app）
AI 工具页面会显示广告，而广告脚本运行在显示它们的页面上。如果密钥存放在 nightroll.app 上，这些脚本原则上就能读取它。所以密钥改为存放在 ai.nightroll.app 上，它只提供一个没有广告、没有外部脚本的小页面：密钥框架。它只允许运行自己的代码、只与 openrouter.ai 通信、只能被 nightroll.app 嵌入，并且只响应 nightroll.app 的页面。它无法防止的情况：工具页面上的脚本可以在页面打开期间要求框架发出请求，这会消耗你的额度，但永远不会泄露密钥。在 OpenRouter 的密钥页面为密钥设置额度上限，就能限制这种情况。
AI 页面如何受到保护
工具页面采用严格的安全策略：只运行 Nightroll 自己的脚本，以及在显示广告时运行 Google 的广告脚本。它们只能嵌入密钥框架和 Google 广告，只能连接 nightroll.app 和 Google 广告服务，不能被嵌入其他网站，也不发送来源信息（referrer）。
广告
与网站其他部分一样，这些页面可能显示 Google AdSense 广告，这让工具得以保持免费。Google 的广告脚本运行在工具页面上，从不运行在 ai.nightroll.app 上，因此无法读取你的密钥。Google 如何将数据用于广告，请参阅本站的隐私页面。
断开连接和撤销访问
断开连接会把密钥从此浏览器中移除。要作废密钥本身，请在 OpenRouter 的密钥页面删除它；之后它在任何地方都将失效。你也可以在那里为密钥设置额度上限。
消息推送（ntfy、Twilio、SendGrid）
消息类工具会把你的 ntfy 令牌、Twilio 凭据和 SendGrid 密钥与 OpenRouter 密钥保存在同一个密钥页面上：在那里输入，保存在此浏览器中，从不显示在 Nightroll 的页面上。推送通知从你的浏览器直接发往 ntfy.sh，短信直接发往 Twilio；Nightroll 的服务器从不经手。电子邮件是唯一的例外：SendGrid 不接受来自浏览器的请求，因此每封邮件和你的 SendGrid 密钥会经过 Nightroll 的服务器再到达 SendGrid。服务器会立即转发，不保留任何内容（不保留地址、正文或密钥，连日志里也没有）；它只统计发送成功或失败的邮件数量，并限制可发送的数量。ntfy、Twilio 和 SendGrid 有各自的隐私政策，并会保留你所发送内容的记录。
请求离开你的浏览器之后会发生什么
Nightroll 不保存任何内容，因此网站保持轻量，也没有任何东西可泄露。但你的提示词和图片确实会发送到 OpenRouter 以及你所选模型的提供商，Nightroll 无法对它们收集什么、保留多久作出任何承诺：适用它们自己的条款和数据保留规则（OpenRouter 的隐私政策，以及各提供商的政策）。默认开启的“只使用不存储、不用我的提示词训练模型的提供商”设置会要求 OpenRouter 只把你的请求路由到具有该政策的提供商，但 OpenRouter 仍可能保留自己的记录。不要发送任何你不愿与它们分享的内容。
费用
Nightroll 从 AI 工具中赚取 $0：没有订阅、没有加价、没有推荐佣金。你按 OpenRouter 的价格为所使用的模型付费；OpenRouter 在你充值时会收取自己的手续费。
联系方式
如有问题：[email protected]。