貼貼這些東西，只有你看得到。
密碼、身分證號、銀行帳號、還沒發出去的訊息、 公司內網的網址。一個記得你所有複製過的東西的工具，等於握著你一整天的軌跡 —— 所以它本來就該用最保守的方式做。
四件不做的事。
不上傳
貼貼沒有伺服器。你的剪貼簿內容沒有任何一條路徑會離開這台 Mac —— 除了你自己主動匯出備份，或開著連結預覽（下面會講）。 檢查新版本也會連線，但它只讀一份版本清單，不帶你的任何東西上去。
不要帳號
沒有註冊、沒有登入、沒有 email 欄位。裝起來就能用，離線也完全正常。 我們不知道你是誰，也不需要知道。
不做分析追蹤
沒有 analytics、沒有事件回報、沒有當機資料自動上傳。 「有多少人用了這個功能」這件事我們查不到。
不鎖住你的資料
那些東西就放在你的家目錄裡，用的是誰都打得開的格式。 你想自己看、想搬走、想拿別的工具翻，都是你的事。
有些東西一開始就不收。
光是「不往外傳」還不夠 —— 有些東西，一開始就不該被記下來。
| 機制 | 做什麼 | 預設 |
|---|---|---|
| 跳過機密內容 | 密碼管理員（1Password、Bitwarden 這些）複製東西時會標記成機密，走的是
org.nspasteboard 那些 app 會留下一個「這是機密」的記號，貼貼看到就整筆不收。 |
開 |
| 螢幕分享時隱藏 | 打開之後，開會分享畫面或錄影時 貼貼 會自己躲起來，對面看不到你複製過什麼。 預設是關的 —— 面板在分享時憑空消失比較像壞掉，而教學、示範、遠端協作 都需要對面看得到。要遮的時候到隱私設定裡打開它。 | 關 |
| 排除特定 app | 自己列一份清單。從那些 app 複製的東西一律不收。 | 空的 |
| 暫停監聽 | ⌘T 或選單列。貼貼 打瞌睡的時候，選單列上那隻狗會換個樣子，所以你不會忘記。 | — |
| 去掉追蹤參數 | 網址裡的 utm_source、fbclid、gclid 這些在存進來之前就砍掉。 | 開 |
| 資料目錄權限 | 資料夾 0700、檔案 0600 —— 同一台電腦的其他使用者帳號讀不到你的剪貼簿。 | 強制 |
資料真的會離開的四條路。
講「100% 本地」很容易，但那句話有前提。四條路你都關得掉， 而且 app 裡面每一條都有寫清楚 —— 這頁只是講得更完整。
連結預覽
複製一個網址之後，貼貼會去抓它的標題、favicon 跟預覽圖 —— 那是一次真的網路請求，對方的伺服器會看到你的 IP。
- 只送網址本身，不送你的剪貼簿其他內容
- 但如果那是一次性連結（密碼重設信之類），這次請求可能就把它用掉了
- 內網網址會讓對方伺服器知道你們內部的網域
- 預設是開的，設定裡可以關。首次啟動的導覽也會問你一次
備份檔
手動匯出一鍵完成，每天也能自動備份輪替 —— 換新機、重裝系統、 手殘清掉歷史，一個檔案就全帶回來。
- 備份就放在你指定的地方，貼貼 不會偷偷寄給誰
- 裡面是完整的資料庫與附件，還原之後歷史、分類、釘選全都在
- ⚠️ 備份檔本身沒有加密，所以目的地資料夾選在哪很重要 —— 指到會同步的資料夾（Dropbox、iCloud Drive）就等於那份內容也上了雲。 設定頁在挑資料夾的地方有提醒
- 加密的備份還在路上 —— 那會動到備份的長相，所以我們想好了再做
診斷包
出問題的時候你可以導出一包診斷資料放到桌面，方便回報問題。
- 不含任何剪貼簿內容
- 裡面是最近 24 小時的執行紀錄、當機報告，還有你的設定
- 我們把當機報告裡認得出你這台電腦的編號拿掉了 —— 那個對修 bug 沒用， 留著只是多一份可以追蹤你的東西
- 要不要寄給誰是你的事 —— 貼貼 只負責打包，不會自己跑去寄
檢查新版本
貼貼 會定期問一次「有沒有新版本」。那是一個真的網路請求 —— 跟上面的連結預覽一樣，對方的伺服器會看到你的 IP。
- 對方看得到的是：有人在某個時間讀了一份版本清單， 加上你的 IP 與瀏覽器識別字串（User-Agent）
- 它讀的是一份清單，不送你的剪貼簿內容、不送使用紀錄、 不送任何認得出你這台電腦的編號
- 預設是開的，設定裡的「更新」那一頁可以關
- 關掉之後 貼貼 完全不會為了更新連線 —— 你自己按「立即檢查」才會
- 下載新版本的時候會多一個請求，那是去拿安裝檔本身
貼貼要一個系統權限，就一個。
而且不給也能用 —— 只是貼上會變成「放回剪貼簿讓你自己按」。
輔助使用
貼貼 要替你把東西放回你原本那個視窗，而那等於替你按一次 ⌘V。 macOS 把「模擬按鍵」歸在輔助使用底下，所以要你授權。
不授權的話貼貼還是能用，只是「貼回原 app」變成 「放回剪貼簿讓你自己按 ⌘V」。
沒有要的東西
- 不要完整磁碟存取權
- 不要通訊錄、日曆、照片
- 不要麥克風、相機
- 不要定位
- 不要網路權限（macOS 上沒這個項目，但意思是它不為了送你的資料而連外 —— 會連線的四件事在上面全列了，每一件都關得掉）
沒有帳號，因為根本不需要。這是一開始就決定的事，不是還沒做完