webXport

webXport 隐私政策

最后更新：2026-06-13 Last updated: 2026-06-13

中文

webXport（”本扩展”）是由独立开发者维护的 Chrome / Edge 浏览器扩展。本扩展在用户已登录的平台后台复用登录态，把用户录制的操作变成可被 AI agent（通过 MCP）调用的工具。

本扩展的核心数据（录制的脚本、运行历史、下载的文件）默认存储在用户本地。下列功能会与作者运营的服务器 webxport.cn 通信，本节如实说明。

本地存储的数据

以下数据存储在浏览器 chrome.storage.local（5MB 上限）及用户 Downloads/webxport/ 目录：

用户主动录制的操作步骤（DOM 选择器、输入内容、捕获的 API 请求/响应模板）
下载文件的元信息（文件名、时间戳）
运行历史（成功 / 失败状态、错误信息）
License 激活信息

账号与登录

本扩展需要登录后使用。登录时收集并上传到 webxport.cn：

邮箱地址——用于账号标识、登录验证、license 归属
登录令牌（保存在本地，用于后续请求鉴权）

与服务器的通信

本扩展会在以下情形向 webxport.cn 发起请求：

登录 / 账号校验：验证邮箱、签发令牌
License 校验：核对订阅 / 买断状态
脚本云同步（付费功能）：将用户录制的脚本加密同步到服务器，供多设备使用
平台成功上报：脚本跑通时，上报目标网站的域名（不含 URL、不含数据），用于维护”已支持平台”清单
使用埋点：关键操作（开始录制、保存脚本、导出成功/失败）的事件名 + 域名 + 时间，用于了解功能使用情况
失败诊断上报（见下节）

失败诊断上报（重要）

当脚本运行失败时，为了让作者能远程定位并修复平台适配问题（无需获取用户账号），本扩展会上传该次失败的诊断包，其中包含这次导出操作实际发出的网络请求与服务器响应的原始内容——这可能包含用户的店铺 ID、日期范围、筛选条件等业务数据，以及请求头（不含 cookie、authorization 等登录凭证）和最近的运行日志。

此外，当你在一个尚未被官方适配的新平台上录制 / 运行脚本时，为了让作者能据此新增对该平台的支持，本扩展会上传一份该平台的「适配候选」诊断——内容与上面的失败诊断同类（捕获的网络请求 / 响应原始内容 + 非 cookie 请求头），无论该次运行成功与否。每个平台仅按扩展版本上报一次。

诊断包不包含：登录密码、cookie、与本次导出无关的其它页面数据。

用户可在 popup 设置中关闭”失败诊断上报”开关，关闭后将不再向服务器发送任何诊断、平台上报或使用埋点数据。

不收集的数据

❌ 不收集登录密码（登录走邮箱魔法链接 / 令牌，作者不接触明文密码）
❌ 不读取浏览器历史
❌ 不读取与用户录制无关的页面内容
❌ 不主动读取 / 上传 cookie、localStorage、IndexedDB
❌ 不接入 Google Analytics / Sentry / Mixpanel 等第三方分析服务，不嵌入第三方脚本 / iframe，不与广告网络通信

本机通信（MCP）

除上述与 webxport.cn 的通信外，本扩展还会连接本机 127.0.0.1 回环地址的 7654-7659 端口，与用户本机运行的 MCP server（如 Claude Code / Cursor 的 MCP 桥接进程）交换消息。这部分通信仅限本机内部。

License 校验

License 字符串在浏览器内通过 HMAC-SHA256 验签；订阅 / 买断状态会与 webxport.cn 核对。

数据导出 / 删除

导出：用户可在 popup 中点”导出”将所有脚本导出为 JSON 文件
删除：用户可在 popup 中删除单个脚本；卸载扩展会删除全部 chrome.storage.local 数据；用户的 Downloads/webxport/ 文件夹由用户自行管理
删除账号 / 云端数据：通过下方邮箱联系作者

联系方式

如有问题请通过 GitHub Issue 或 Email 联系：carlxien@gmail.com

English

webXport (“the extension”) is a Chrome / Edge browser extension maintained by an independent developer. It reuses your existing logged-in sessions on platform back-offices, turning operations you record into tools an AI agent can call (via MCP).

Core data (recorded scripts, run history, downloaded files) is stored locally by default. The features below communicate with the author-operated server webxport.cn, as disclosed in this section.

Data Stored Locally

Stored in browser chrome.storage.local (5MB limit) and the user’s Downloads/webxport/ folder:

User-recorded action steps (DOM selectors, input values, captured API request/response templates)
Metadata of downloaded files (filename, timestamp)
Run history (success / failure status, error messages)
License activation info

The extension requires login. At login, the following is collected and sent to webxport.cn:

Email address — for account identity, login verification, and license attribution
A session token (stored locally, used to authenticate subsequent requests)

Server Communication

The extension contacts webxport.cn in these cases:

Login / account verification: verify email, issue token
License verification: check subscription / lifetime-purchase status
Script cloud sync (paid feature): sync recorded scripts to the server for multi-device use
Platform success report: when a script succeeds, report the target site’s domain (no URL, no data) to maintain the “supported platforms” list
Usage events: event name + domain + timestamp for key actions (start recording, save script, export success/fail)
Failure diagnostics report (see below)

Failure Diagnostics Report (Important)

When a script fails, so that the author can remotely diagnose and fix platform-compatibility issues without needing access to the user’s account, the extension uploads a diagnostic bundle that includes the raw content of the network requests and server responses made during that export attempt — this may contain business data such as shop IDs, date ranges, and filter conditions, along with recent run logs.

The bundle does not include: login passwords, cookies, or page data unrelated to that export.

Users can turn off the “Failure diagnostics report” toggle in the popup, after which no diagnostics, platform reports, or usage events are sent to the server.

Data NOT Collected

❌ No login passwords collected (login uses email magic-link / token; the author never sees plaintext passwords)
❌ No browsing history accessed
❌ No page content unrelated to the user’s recordings
❌ No active reading / uploading of cookies, localStorage, or IndexedDB
❌ No third-party analytics (Google Analytics / Sentry / Mixpanel), no third-party scripts or iframes, no ad networks

Local Communication (MCP)

Beyond the webxport.cn communication above, the extension connects to localhost 127.0.0.1 ports 7654-7659 to exchange messages with the user’s locally-running MCP server (e.g. the MCP bridge spawned by Claude Code / Cursor). This communication is loopback-only.

License Verification

License strings are verified in-browser via HMAC-SHA256; subscription / lifetime-purchase status is checked against webxport.cn.

Data Export / Deletion

Export: users can export all scripts as JSON via the popup
Deletion: users can delete individual scripts via the popup; uninstalling removes all chrome.storage.local data; the Downloads/webxport/ folder remains under the user’s control
Account / cloud-data deletion: contact the author via the email below

Contact

For questions, contact via GitHub Issue or Email: carlxien@gmail.com