隐私说明
更新于 2026-10-13。适用于 OpenInvest 软件、各 Agent 插件（Claude Code、Codex、Hermes、OpenClaw）、本网站和公开演示站。
概要
OpenInvest 是开源（MIT）软件，运行在你自己的机器上。持仓、决策记录和密钥都留在本机，作者没有接收这些数据的服务器。软件只在获取行情、调用你选择的 AI 模型时连接第三方。
保存在本机的数据
- 所有数据都在数据目录里（默认
~/openInvest，或INVEST_HOME）。其中有个人画像、持仓、现金、决策账本、委员会记录，以及保存你填写的 API 密钥和可选邮件设置的.env文件。 - LLM 用量记录（token 数和费用）写在同一目录下的本地文件里，不会发往任何地方。
- 删掉这个目录即可清除全部数据，没有别的地方需要清理。
软件从你的机器发起的连接
- 下载程序包：首次运行时，插件通过
uvx从 PyPI 下载openinvest，版本固定为插件指定的版本。 - 行情数据：从 Yahoo Finance（经
yfinance）、东方财富、CNN 恐惧贪婪指数，以及你添加的新闻源获取公开行情和基金数据。请求里只有要查的代码，不含你的持仓。 - AI 模型：委员会的提示词会带上分析所需的背景，可能包括你的持仓和现金。这些内容会发给你配置的模型服务商：你所用 Agent 自带的模型（比如 Claude Code 里的 Claude），Direct 路径下的 DeepSeek 或其他兼容 OpenAI 接口的服务，或者可选日报用到的 Gemini。各服务商按各自的隐私政策处理这些数据。
- 可选通知：如果你配置了，报告会通过你自己的邮箱（SMTP）发出，提醒通过你自己的 Discord 转发服务推送。
- OpenInvest 不连接任何券商，也不会下单。
安装统计
插件和后端都不发送任何统计。只有手动安装脚本 skills/install.sh（git clone 方式）在首次运行时上报一次匿名安装计数，内容只有 OpenInvest 版本号和操作系统名，发往自托管的 Umami（umami.involutionhell.com）。要关闭它，把 OPENINVEST_NO_TELEMETRY、INVEST_NO_TELEMETRY 或 DO_NOT_TRACK 中任意一个设为任意值。
本网站
- 本网站和这些文档使用自托管的 Umami 统计，不使用 cookie。统计内容是页面和区块的浏览，以及复制事件。复制事件会记录所复制文字的前 200 个字符，比如一条安装命令。统计里没有姓名、账号或其他个人身份信息。统计服务器会保留常规的访问日志用于错误监控，其中有 IP 地址，按大小轮转（最多 3 个 50 MB 文件）。
- 网站托管在 Cloudflare Pages 上。为了传输和保护网站，Cloudflare 会按其隐私政策处理 IP 地址等请求信息。
公开演示站
演示站 fund.longsizhuo.com（QMuse 上也有同一页面）会收到你提交的 6 位基金代码。你的 IP 地址用来执行每日次数限制，这个计数保存在内存里，每天清零。和所有网站服务器一样，它会保留常规的访问日志用于错误监控，其中有请求路径，以及 Cloudflare 转发的 IP 地址等连接信息，按大小轮转（最多 3 个 50 MB 文件）。报告在服务端生成，演示站没有账号体系，报告不与任何账号关联。
联系
问题或安全报告请提交到 github.com/longsizhuo/openInvest/issues。