你的資料去哪裡
FinchGram 只連線到這些,別的都不連。
Telegram
任何 Telegram 應用程式都會送出的東西:登入時的手機號碼,以及你的訊息和檔案。這些透過 Telegram 官方的函式庫 TDLib 送到 Telegram 的伺服器,和 Telegram 官方應用程式一樣。Telegram 也會知道 app 的版本,以及你 Mac 的機型、系統版本和語言,並把它們列在你的「使用中的裝置」底下。適用 Telegram 隱私權政策。
GitHub,用來更新
FinchGram 每天在隨機時間問 GitHub 一次有沒有新版本,有就下載。GitHub 會看到你的 IP 位址,和任何造訪一樣。在「設定」裡關掉「自動檢查更新」就會停止。適用 GitHub 隱私權聲明。
你加的 WebDAV 伺服器
「下載」頁面只連線你加的伺服器,用你給它的帳號,而且只讀取。用 http:// 位址時,密碼和檔案在你的網路上是明文傳輸;離開自己的網路就該用 https://。
你允許的 AI 助理
只在你打開 AI 存取之後,而且只限你允許它們看的內容。詳見下文。
沒有 FinchGram 伺服器,所以 app 沒有地方可以送出任何關於你的資料:不做分析、不回報當機、不統計使用量。
什麼留在你的 Mac 上
FinchGram 自己的檔案放在 ~/Library/Application Support/FinchGram/,替你抓回來的東西放在 ~/Documents/FinchGram/;你儲存的檔案則放到「下載項目」。
聊天和訊息
tdlib/TDLib 的資料庫:Telegram 傳來的聊天和訊息,有了它,聊天一點開就有內容。整個加密,自己的金鑰放在你的登入鑰匙圈裡。
照片、影片和檔案
media_cache/Telegram 傳來的東西,以一般檔案放在「文件」底下,你看得到也清得掉;清掉的東西在你再看時會重新抓回來。
設定
settings.toml你的偏好設定,包括 AI 存取的選擇:哪些聊天、能寫什麼。
FinchGram 的資料庫
finchgram.db你的 WebDAV 伺服器和它們的密碼,以及你在「AI 存取」裡允許或拒絕過的應用程式。整個加密,金鑰放在你的登入鑰匙圈裡。
金鑰,放在 macOS 鑰匙圈裡
兩個資料庫的金鑰都在你的登入鑰匙圈裡,放在名為 FinchGram 的項目底下,只有這個 app 讀得到;密碼絕不會以明文寫在檔案裡。
兩份記錄
downloads.logmcp.log下載引擎做了什麼,位址不含帳號、絕不含密碼;以及哪些 AI 應用程式連線過、要求了什麼,絕不記錄訊息內容。兩份都不會變大:超過大小上限就重新開始。
你儲存的東西
從 WebDAV 伺服器下載的檔案放到
~/Documents/FinchGram/webdav,每台伺服器一個資料夾,或是放到你選的資料夾;你儲存的照片、影片和截圖則放到「下載項目」。
要移除 FinchGram 保留的一切,先結束它,刪除 ~/Library/Application Support/FinchGram 和 ~/Documents/FinchGram 這兩個資料夾,再到「鑰匙圈存取」裡刪除名為「FinchGram」的項目。
AI 存取
FinchGram 是一個 MCP 伺服器:你 Mac 上的 AI 助理應用程式,例如 Claude Desktop、Claude Code 或 Cursor,可以透過 FinchGram、用你的帳號讀你的 Telegram 並在其中操作。預設關閉,直到你在「設定 → AI 存取」裡打開。
- 助理能看哪些聊天由你決定:除秘密聊天外的所有聊天,或只限你挑選的那些。
- 它能寫什麼由你決定:以你的名義傳訊息、留草稿由你傳送,或什麼都不寫。
- 應用程式第一次連線時,FinchGram 會問你允不允許,並記住你對這個應用程式的回答。
- 讀取不會標為已讀,秘密聊天永遠不給看。
- FinchGram 不為 AI 儲存任何東西,不建索引,本身也不呼叫任何 AI。
助理讀到的內容會從 FinchGram 送到該應用程式,走的是一條不離開你 Mac 的連線。該應用程式通常會再把它送到自己的 AI 服務來回答你,之後的事由該應用程式和它的隱私權政策決定。打開 AI 存取之前,先讀一讀。
FinchGram 向 macOS 要求的權限
通知
用於新訊息。在「設定」裡關掉「顯示訊息預覽」,訊息內容就不會出現在畫面上。
螢幕錄製
只給截圖工具(⌘⇧A)用。截圖留在你的 Mac 上,除非你傳送、複製或儲存它。
鑰匙圈
用來保存它兩個資料庫的金鑰。
這些你都可以查證
FinchGram 以 GPL-3.0 授權開源。每個 release 都由 GitHub Actions 從公開的原始碼建置並簽章,app 安裝更新前會先驗證簽章。這個頁面說的每一句,都可以對照程式碼查證。
在 GitHub 上閱讀原始碼這個網站
finchgram.com 在 Cloudflare Workers 上執行。它不設 cookie、不做分析、不從其他公司載入任何東西:字型和截圖都來自 finchgram.com 本身。負責提供這個網站的 Cloudflare 和任何主機一樣看得到每一次請求,並保留它慣常的短期記錄;那些記錄適用 Cloudflare 隱私權政策。
變更與提問
這個頁面有變更時,頂端的日期也會跟著變。關於隱私的問題,請在 GitHub 上開一個 issue。
FinchGram 是非官方客戶端,不是 Telegram 出品的。