> Bingsu 如何把录像留在你的电脑上，智能体可以做什么、不可以做什么，版本如何签名，以及如何报告漏洞。

Source: https://bingsustudio.com/zh-cn/security/

# 安全

没有账户，你的录像没有云端副本，中间也不经过我们的任何服务器。

最后更新：2026 年 10 月 23 日

## 报告漏洞

请发送电子邮件到 [security@bingsustudio.com](mailto:security@bingsustudio.com)，说明你发现了什么以及如何复现。你也可以通过 GitHub 的[安全公告](https://github.com/bingsustudio/bingsu/security/advisories/new)提交私密报告。我们会在三个工作日内回复，在修复之前持续告知你进展，如果你愿意，还会在版本说明中致谢。

请在公开之前给我们 90 天时间发布修复，只针对你自己的安装进行测试，并且绝不访问他人的数据。对于依照这些规则善意开展的研究，我们不会采取法律行动。我们的 [security.txt](https://bingsustudio.com/.well-known/security.txt) 列有相同的联系方式。

## 应用中

- 录像是保存在你选定文件夹中的文件，默认为 `~/Movies/Bingsu`。Bingsu 从不上传它们。
- 命令行和 MCP 服务器通过本地套接字与应用通信，这个套接字位于只有你的用户账户能打开的文件夹中。
- 智能体第一次请求录制你的屏幕时，Bingsu 会询问你。“Settings”>“Agents”列出你允许过的每个智能体，并可点“Revoke”。
- 摄像头和麦克风是针对每个智能体单独询问的第二个问题。在 Bingsu 使用屏幕、摄像头或麦克风之前，macOS 也会先询问你。
- 每个智能体只能停止或暂停它自己发起的录制。你能在菜单栏中看到所有录制，并可以停止其中任何一个。

## 版本与更新

- 每个版本都由代码仓库中的发布工作流从打了标签的提交构建。
- 应用使用 BingsuStudio 的 Apple Developer ID 签名，启用了强化运行时，并经过 Apple 公证。
- 更新通过开源更新框架 Sparkle 提供，并使用离线保存的密钥（EdDSA）签名。签名不匹配的更新会被应用拒绝。
- 每个下载文件的 SHA-256 校验和都列在对应的 GitHub 版本中；[下载页面](https://bingsustudio.com/zh-cn/download/#verify)说明了如何校验。

## 分享页

分享页是一个静态文件文件夹，除非你将其设为公开，否则是加密的：密钥放在链接的片段（# 之后的部分）中，浏览器从不把这部分发送给托管方。它不在服务器上运行任何代码，只从自己的托管方加载文件。谁能打开它，由你发布到的托管方决定。

## 本网站

bingsustudio.com 是放在 Cloudflare 上的静态文件。它不从其他网站加载任何内容，不使用分析工具，其响应头设置了严格的内容安全策略、仅限 HTTPS（HSTS），并禁止其他网站嵌入。

## 下次，直接*演示*给人看。

录一次，发个链接就行。也可以让你的智能体来录。

[下载 版](https://bingsustudio.com/zh-cn/download/#all) [连接你的智能体](https://bingsustudio.com/zh-cn/agents/#connect)