Privacy

剪貼簿裡有什麼，
你比誰都清楚。

密碼、身分證號、銀行帳號、還沒發出去的訊息、公司內網的網址。一個記住你所有複製內容的工具，本來就該用最保守的方式做。

The four promises

四件不做的事。

不上傳

貼貼沒有伺服器。你的剪貼簿內容沒有任何一條路徑會離開這台 Mac —— 除了你自己主動匯出備份，或開著連結預覽（下面會講）。

不要帳號

沒有註冊、沒有登入、沒有 email 欄位。裝起來就能用，離線也完全正常。我們不知道你是誰，也不需要知道。

不做分析追蹤

沒有 analytics、沒有事件回報、沒有當機資料自動上傳。「有多少人用了這個功能」這件事我們查不到。

不鎖住你的資料

資料庫是標準 SQLite，就放在你的家目錄。想自己撈、想搬走、想拿別的工具打開，都可以。

Active guards

有些東西一開始就不收。

光是「不上傳」不夠 —— 有些內容根本不該被記下來。

機制	做什麼	預設
跳過機密內容	密碼管理員（1Password、Bitwarden 這些）複製東西時會標記成機密，走的是 `org.nspasteboard` 這個 macOS 上的共通協議。貼貼看到標記就整筆不收。	開
螢幕分享時隱藏	視訊會議或錄影的時候，貼貼的面板不會出現在畫面上 —— 對方看不到你的剪貼簿歷史。	開
排除特定 app	自己列一份清單。從那些 app 複製的東西一律不收。	空的
暫停監聽	`⌘T` 或 menubar 選單。暫停中 menubar 圖示會變樣，你不會忘記它停著。	—
去掉追蹤參數	網址裡的 `utm_source`、`fbclid`、`gclid` 這些在存進來之前就砍掉。	關
資料目錄權限	資料夾 0700、檔案 0600 —— 同一台電腦的其他使用者帳號讀不到你的剪貼簿。	強制

Full disclosure

資料真的會離開的三條路。

講「100% 本地」很容易，但那句話有前提。三條路都是你主動觸發的，而且 app 裡面每一條都有寫清楚 —— 這頁只是講得更完整。

連結預覽

複製一個網址之後，貼貼會去抓它的標題、favicon 跟預覽圖 —— 那是一次真的網路請求，對方的伺服器會看到你的 IP。

只送網址本身，不送你的剪貼簿其他內容
但如果那是一次性連結（密碼重設信之類），這次請求可能就把它用掉了
內網網址會讓對方伺服器知道你們內部的網域
預設是開的，設定裡可以關。首次啟動的導覽也會問你一次

備份檔

匯出備份是一個 zip，裡面有完整的資料庫跟所有附件檔 —— 而且是明文的，沒有加密。

貼貼自己不會把它送到任何地方，它就躺在你指定的位置
但如果你把它放進 Dropbox、iCloud Drive 或 Google Drive，那等於整份剪貼簿歷史明文上雲
自動備份也是 —— 目的地資料夾你自己選，選到同步資料夾就是每天無人值守地上傳
設定頁在這兩個地方都有寫警語

診斷包

出問題的時候你可以導出一包診斷資料放到桌面，方便回報問題。

不含任何剪貼簿內容
含最近 24 小時的執行日誌、當機報告、你的設定值
當機報告裡的機器識別碼會被剝掉（那個跨重開機不變，對除錯也沒幫助）
要不要寄給誰是你決定的 —— 貼貼只是打包，不會自己送出去

Permissions

貼貼要一個系統權限，就一個。

而且不給也能用 —— 只是貼上會變成「放回剪貼簿讓你自己按」。

輔助使用

用來把內容貼回你原本那個 app —— 技術上是替你按一次 ⌘V。 macOS 把「模擬按鍵」歸在輔助使用底下，所以要你授權。

不授權的話貼貼還是能用，只是「貼回原 app」變成「放回剪貼簿讓你自己按 ⌘V」。

沒有要的東西

不要完整磁碟存取權
不要通訊錄、日曆、照片
不要麥克風、相機
不要定位
不要網路權限（macOS 上沒這個項目，但意思是它不需要連外）

沒有帳號系統，因為根本不需要。

這是設計決定，不是還沒做的功能

看完了，放心裝。

貼貼 1.0 · macOS 15 以上 · 買斷一次

下載貼貼 1.0 看功能

剪貼簿裡有什麼，你比誰都清楚。