检查并控制发送给 AI 的内容

WTFAA 只在你发起请求时把页面内容发送给 AI 模型。大多数请求发送前会显示发送前检查，列出将要发送的内容摘要，并允许你去掉其中一部分。

本指南说明请求包含什么、预览和各选项如何工作、自动附加页面内容设置、请求发往哪里，以及本地脱敏能做什么、不能做什么。如果还没有安装和配置 WTFAA，请先看快速上手。

一次请求可能包含什么

• 你的消息，或你点击的快捷动作的内置指令。
• 页面上下文：页面 URL 和标题、页面文字，以及在可用时附带的页面标题大纲和从页面本地采集的颜色值。
• 表单上下文：页面 URL 和标题，以及页面上表单的结构，包括字段标签和字段当前值。详见表单审计与填充测试数据。
• 截图：如果你截取了截图并保留在待发送状态。见截图分析。
• 对话历史：当前对话中最近的消息。对话变长后，较早的消息会由同一个 AI 服务压缩成摘要，之后的请求会附带这份摘要。

什么时候会出现预览

• 快捷动作（阅读者、设计师、开发者角色的按钮）每次都会打开预览，除非你选择了跳过下一次。
• 手动输入的消息在附带页面或表单上下文、或有待发送截图时打开预览；两者都没有时直接发送。

预览显示什么

发送前检查会列出：

• 消息：将要发送的文字。
• 上下文：URL 和标题；页面请求显示正文长度（页面文字的字符数）；表单请求显示表单数和字段数。
• 截图：是或否。
• 模型和模式（Platform 或 BYOK）。
• 本地脱敏：本地过滤按类型和数量列出的发现，或"未检测到常见敏感格式。"

预览显示的是这些概况，不显示完整的页面文字。

预览中的选项

1. 发送页面或表单上下文：关闭后，请求不带页面或表单上下文。从 1.3.4 版本起，此时也不会再自动补入自动附加页面内容缓存的页面。
2. 发送截图：只有附带截图时可用。关闭后，消息不带图片发送。
3. 使用本地过滤后的上下文：发送过滤后的上下文。只有过滤发现了内容时才可用，并且此时默认开启。
4. 下一个快捷动作不再提示：只在快捷动作的预览中出现。下一个快捷动作不显示预览，直接使用过滤后的上下文发送。只生效一次。

点击发送给 AI 发送，或点击取消停止。

自动附加页面内容

该设置位于设置 → 高级 → 连接与生成，默认开启。

• 开启：切换标签页或页面加载完成时，侧边栏读取当前页面，并把页面文字保存在扩展的本地存储中。手动输入的消息会附带这份页面上下文，发送前会出现预览。
• 关闭：侧边栏不再自动读取页面，手动输入的消息也不会自动附带页面上下文。没有附带上下文也没有截图的消息直接发送，不显示预览。快捷动作在点击时仍会读取页面，预览照常出现；快捷动作收集的上下文会保留在之后手动输入的消息上，并显示在它们的预览中。

本地脱敏做了什么

过滤在扩展内部、发送之前运行。它检查页面文字和表单字段值，并做如下替换：

• 邮箱地址替换为 [REDACTED_EMAIL]
• 形似电话号码的数字串替换为 [REDACTED_PHONE]
• Bearer 令牌、JWT、形似 API Key 的字符串，以及其他 32 个字符以上的长令牌，替换为 [REDACTED_TOKEN] 等占位符
• 密码字段（类型为 password，或 name、id、label 中包含 "password"、"passcode" 或 "pin"）的值替换为 [REDACTED_PASSWORD]

隐藏的表单字段会被移除；type="hidden" 的输入框本来就不会从页面收集。

过滤不会改动 URL、页面标题、字段标签、placeholder、表单说明文字、你自己的消息、截图和对话历史。

本地脱敏的局限

脱敏基于文本格式匹配，任何自动过滤都不可能完美：

• 它可能漏掉无法识别格式的敏感数据，例如姓名、通信地址和很多证件号码。
• 它可能误遮无害的文字，例如较长的产品编码或看起来像电话号码的数字。
• 发送了页面上下文后，模型可以请求页面的另一段内容。如果这一段在 WTFAA 的本地页面缓存中，扩展会通过后续请求自动发送，对话中显示为 "Fetching Segment …"。这次后续请求不会再次显示预览，这段文字也不经过过滤。

如果页面上有不能分享的数据，请关闭发送页面或表单上下文、使用测试账号，或不要在该页面上使用 WTFAA。

请求发往哪里

在设置 → 高级 → 连接与生成 → AI 服务中选择模式：

• 平台服务（无需 Key）：需要 WTFAA Pro 订阅。请求发送到 Datafrog AI 网关 ai.datafrog.io，不需要自己的 API Key。
• 使用自有 Key：请求由扩展直接发送到所选模型的服务商：Google、OpenAI、Anthropic、DeepSeek 或 Groq。你的 Key 不会发送给 Datafrog。Key 保存在 Chrome 扩展的同步存储中，开启 Chrome 同步时，可能同步到登录同一 Chrome 资料的其他浏览器。这些请求适用服务商自己的条款。

没有 Pro 订阅时，WTFAA 使用你自己的 Key。

相关内容

• Datafrog 如何处理账号、支付和使用信息：隐私政策。
• 网页翻译：网页翻译。
• 角色概览：阅读者、设计师和开发者角色。