微信 AI 的隐私：三条链路逐个说清

先澄清：这不是微信官方功能

微伴是第三方服务，与微信、腾讯以及任何模型供应商都没有官方关联，也没有得到它们的背书。

你在微信里看到的那个 AI 联系人来自微信自己的 ClawBot 插件通道 —— 微信提供通道，但通道背后回答你的人由你绑定的服务决定。所以：

• 微伴不读取你的通讯录、好友列表、朋友圈，也没有这些接口权限。
• 微信侧本身仍会按它的规则保存消息，这部分不因使用微伴而改变。
• 你在微伴网页端看到的会话记录，是微伴自己的一份副本，与微信那份各自独立。

换句话说，任何声称「微信官方 AI 助手」并暗示有内部权限的说法，都应该先打问号。

API Key：加密存储，接口不回传

自带 API Key 意味着密钥要经过本站。具体做法是：

1. 提交后，密钥与微信连接凭据在服务端加密存储（AES-GCM，密钥由部署环境的 ENCRYPTION_KEY 派生，并绑定用途作为附加数据）。
2. 渠道列表、插件设置等对外接口只返回是否已配置（hasKey: true/false），不返回密钥内容，页面也永远显示为掩码。
3. 调用模型时在服务端解密，转发给你填写的服务商地址，不经过浏览器。
4. 删除渠道或插件，对应凭据随之删除。

有两点必须承认：这不是端到端加密，服务端在转发的那一刻能拿到明文密钥，所以信任前提是服务方本身；另外，密钥一旦落入他人手里，花钱的是你 —— 建议给这个 Key 单独设消费限额，不要复用主账号的 Key。

关于三种协议与填写方式，见自带 API Key 的微信 AI。

聊天记录存在哪，怎么删

对话消息、会话摘要、个人助理里的记事与待办，都保存在你自己的账号下，不与其他账号混在一起。

删除有两层，差别很大，别搞混：

几个容易误解的点：

• 清空聊天不会清掉助理记录。记事、记账、待办属于插件配置，要单独删除插件、在插件内删除条目，或导出 CSV 后删。
• 免费版看不到网页历史，但这只代表界面没有入口，不代表数据不存在；需要时可从微信侧查看。
• 附件是临时的，只暂存约 15 分钟用于模型读取；平台生成的图片链接通常保留 30 天。
• 删除平台记录不会同步删除微信侧的聊天记录，也不会删除模型供应商在其日志里保存的请求内容，这两份要分别在对应产品里处理。

完整的删除入口与数据范围写在隐私政策。

模型调用走哪，谁看得到内容

这是最关键的一条链路：你的对话内容会发给模型服务商，因为你必须让模型读到它才能回答问题。

• 请求从本站服务端直接发往你填写的服务商地址（OpenAI 兼容、Anthropic 或你自建的中转），不额外转发给第三方。
• 模型费用由该服务商与你结算，不经过本站；本站只按加权 token 收中转 credits。
• 服务商怎么保存、保存多久、是否用于训练，取决于它的政策与你的账号设置，本站无法替你改变。敏感内容建议先看服务商的数据条款。
• 本站当前没有把聊天内容用于训练自有模型。

同理，接入 OpenClaw、Hermes 这类 Agent 时，模型与工具都是你自己配置的，风险跟随你接入的服务走。

一份可执行的隐私自查清单

用之前花三分钟对一遍：

1. 这个 API Key 是否单独创建、是否设了消费限额？
2. 你用的模型服务商，数据保留与训练政策是什么？
3. 聊的内容里有没有不该出现在第三方日志里的信息，比如密码、证件号、他人隐私？
4. 是否知道清空聊天在哪里、怎么清（以及它清不掉助理记录）？
5. 需要长期保留的图或文件，是否已下载到本地？

本站做的事写在隐私政策与服务条款里：基础设施使用 Cloudflare，支付使用 Stripe。本站记录公开页面访问，以及首页按钮、快捷登录、配置和支付等部分关键操作；统计不保存原始 IP、User-Agent、完整网址或聊天内容，每日访客使用按天变化的哈希区分，验证与支付成功事件另使用带密钥计算的去重标识。统计保留 180 天，并尊重 DNT/GPC；具体事件与字段见隐私政策。运行与安全日志仍会记录请求时间、IP 地址与浏览器信息。账号封禁与平台规则是另一类风险，见微信用 AI 会不会封号。