联系方式

联系这个项目只有一条路:写信到 guweiicy@gmail.com。这一页说明为什么没有联系表单、邮件里写什么才能被处理、安全问题怎么报,以及哪些损失我们帮不上忙。

最后更新:

唯一的联系方式是 guweiicy@gmail.com。这里没有联系表单、没有在线客服、没有工单系统,也没有电话,因为本站只是一组静态文件、没有后端:表单没有可以提交的地址,除非我们为此加一台服务器,而加服务器等于抵消这个工具存在的理由。

为什么没有表单

表单需要接口,接口需要服务器,而服务器正是本项目要避开的东西。退一步用第三方表单服务,等于把你的信息和 IP 交给另一家公司,还在一个宣称只有一个外部主机的站点上引入该公司的脚本。对一个本来就能用的邮箱来说,这两种做法都不划算。

这个地址就是普通邮箱。你发来的邮件由人阅读,保留到回复完毕、并记下一次处理记录为止;你要求删除,就删。它不会被加进任何邮件列表,因为这里没有邮件列表,也不会用于营销。

不同报告该写什么

表 1 — 让一封邮件变成可修问题的信息
报告类型需要包含的内容
缺陷:导入失败、回答为空、按钮没反应浏览器名称与完整版本(例如 Chrome 140、Safari 18)、操作系统、文件类型、文件大小,以及提示信息的原文;如果出现错误代码,请一并写上(FILE_TOO_LARGE、PDF_ENCRYPTED、PDF_NO_TEXT_LAYER、LEGACY_DOC、UNSUPPORTED_FORMAT、MODEL_LOAD_FAILED)。涉及文档时说明类型就够了,请不要把文档本身发给我们。
模型页面上的模型、许可或数字有误模型名称、你核对的那个数值,以及你用来对照的上游模型页链接。本站的数字应当与模型页一致,不一致就是我们的错。
检索问题:回答漏掉了你确定存在的段落文档类型、大致篇幅、提问原文,以及那一段是否出现在引用里。最后这一点把搜索问题和阅读问题区分开。
隐私问题,或删除你发来的邮件问题本身;如果是删除请求,请给出你使用的发件地址和邮件主题,方便定位那一封并删掉。
无障碍问题页面或面板、辅助技术及其版本,以及实际发生了什么。如果屏幕阅读器重复播报或完全没播报,你实际听到的原话最有用。
纠正站内写错的内容页面、句子,以及与之矛盾的一手来源。附上一手来源的纠错处理得最快。

安全问题的报告方式

如果你找到让工具把文档内容、提问或回答发离设备的方法,或者通过本站读取到别的站点或别的用户数据的方法,这是优先级最高的一类报告,请发到 guweiicy@gmail.com 并在主题里写上「security」。邮件里请附浏览器与版本、可复现的步骤,以及你在开发者工具里看到本不该存在的流量时的观察结果。请不要拿别人的数据做测试,也不要对托管服务商发起自动化扫描。

这里没有漏洞赏金、没有奖励基金,这个邮箱背后也没有法律合同约束;与其暗示一笔不存在的报酬,不如先把这一点说清楚。我们能给的是真正的修复、在更新日志里写明,以及在你同意的前提下写上致谢。

还有一点能省下双方的时间:如果某个跨站脚本问题需要攻击者已经控制了你页面里运行的代码,或者某个报告说的是拥有你浏览器配置完全访问权限的人可以读到本地索引,那是浏览器本地工具的固有边界,不是远程漏洞。这类问题仍然值得记录(安全页面描述的就是这条边界),但会按文档缺口处理,而不是按安全事件处理。

我们帮不上忙的事

  • 恢复索引。如果清除了站点数据、重置了浏览器配置或换了机器,文本块和向量就没了,任何地方都没有副本可以还原。重新导入文件是唯一的回去的路。
  • 替你读文档。这里没有能打开你文件的服务器,所以「这是我的 PDF,里面写了什么」这类邮件在这一端无法回答。
  • 账号问题。这里没有账号,所以没有密码可以重置、没有资料可以删除、没有登录需要解封。
  • 付费问题。本项目任何环节都没有付费,包括可选的生成模型——它从公开托管站下载,不产生费用。
  • 保证回答准确。回复可以解释回答是怎么产生的、改哪个设置会不同,但对着源文件核对这一步只能由你做。

响应时间

这里不承诺任何响应时间。没有服务等级协议、没有支持合同、没有计时的工单队列、没有值守轮班。做这件事的是一个开发者和少量贡献者,都在本职工作之外推进。安全问题会最先看;关于管线细节的问题通常最慢,因为一个有价值的回复意味着要把问题复现出来,而不是猜一个答案。如果邮件一直没回音,过两周再发一次即可,这不算失礼。

这里不是支持合同。 使用工具不构成支持关系,使用条款写的是同一个立场:站点按现状提供,不对准确性、可用性或特定用途适用性作出担保。

语言

用中文或英文写信都可以,这也是本站发布内容使用的两种语言。其他语言也欢迎发来,但无法保证用同一种语言回复。关于中文页面的问题可以直接用中文写,即使要提到英文术语:界面文案两种语言都有,引用中文原文就足以定位。

如果你不想发邮件

本站的每一条说法,都是为了让你在不联系任何人的情况下核实。关于页面列出了两分钟就能做完的验证:添加文件时盯着网络面板、断网后提问、查看 IndexedDB 与 Cache Storage、在页面源码里搜本不该出现的脚本。一项验证失败,是你能带进邮箱里最有价值的东西,也是唯一一类不需要你提供文档就能处理的报告。