隐私说明

Fleet 如何工作

Fleet 槽位是在我们运营的机器上的独立 Linux 账号，安装 Claude Code 并登录你自己的 Claude 账号。槽位由运营方分配。联系运营方：cdcupt@gmail.com。

可以把 Fleet 看作接待台：电脑负责文件和工具操作，需要模型回复时，把选定的上下文通过 HTTPS 发给 Fleet。Fleet 选择你指定的槽位，使用它的 Claude 登录向 Anthropic 请求回复，再把回复送回电脑。

Google 登录提供什么

Google 提供邮箱、邮箱验证状态和固定账号 ID。我们只保留邮箱和 ID，不请求姓名、照片、联系人，也不获取 Gmail、Drive 等其他 Google 服务的访问权限。

保存哪些资料

• Fleet 账号：邮箱和 ID、是否为管理员、槽位额度、首次登录及最近访问时间，以及是否开启故障邮件。
• 持有的槽位、领取时间及最近更换 Claude 账号的时间；每个槽位每周最多更换一次账号。新名称为 slot-4821 这样的中性名称，不从邮箱生成。你或运营方可以改名；它也会成为 Anthropic 可见的主机名。归还槽位时删除这些名称和日期。
• Fleet 登录会话：Cookie 中是随机值，服务器只保存哈希及开始、结束时间。有效期为 14 天，退出登录会提前结束。
• 付款记录：金额、币种、服务到期日、运营方备注、记录时间和记录人，以及是否后来作废。
• 槽位上报版本、登录健康、用量和固定维护结果，供账号页面展示。这些是观测记录，不能保证 Anthropic 一定接受下一次模型请求。

健康报告不包含提示词、对话、文件内容、Claude 凭据或 Claude 账号显示名。模型流量是另一回事：我们的 HTTPS 网关会接收并处理模型请求及回复内容。

Claude 登录与访问密钥

你通过 Anthropic 自行登录 Claude，凭据只写入槽位所在机器，Fleet 服务器不保存。登录期间，授权链接、你粘贴的授权码和进度最多暂存 15 分钟。失败原因保留在你的页面中，最多 15 分钟；更换账号的结果同样如此。

Fleet CLI 的一次性配对码只保存哈希，十分钟后过期。每台已连接电脑有自己的 SSH 公钥和随机 Fleet 访问令牌，服务器只保存令牌哈希。Fleet 密钥用于访问 Fleet，不是 Claude 登录凭据。

HTTPS 模型访问使用另一把可撤销的接入密钥。服务器保存哈希、名称、按优先级排列的自有槽位 ID 和当前租用绑定、路由模式、配置版本、创建/最近使用时间及撤销时间。只能选用所属用户持有的槽位，每个槽位绑定一个 Claude 账号。短期路由哈希用于会话保持和失败冷却，与用量统计分开。

选中的槽位只使用其绑定账号，把受支持的模型请求发给 Anthropic。槽位上的原版 Claude 负责写入和续期凭据，凭据不会返回电脑或网关。Anthropic 自身的条款和隐私政策同时适用。

槽位服务商与网络出口

公开槽位列表分别展示主机及 IP／出口服务商、运营者标注的住宅、ISP 或机房类别和月费。列表使用中立主机编号，不公开持有人身份、槽位昵称、主机地址或代理凭据。

代理出口槽位保留对上游的 TLS 校验。出口服务商可观察连接目标、时间和加密流量大小；代理隧道不会终止与 Anthropic 的 HTTPS 连接。槽位主机管理员仍能访问槽位及其中的凭据。

本地工作与模型上下文

ccfleet local 在本机运行原版 Claude CLI，文件、工具、设置和会话历史留在电脑上。不会上传整个项目，但选作模型上下文的文件片段、提示词和工具结果会随请求发送。

HTTPS 加密传输过程，TLS 在网关终止，因此 网关能读取模型请求和回复，包括发送的提示词、工具结果和文件内容。选中的槽位和 Anthropic 也会处理这些上下文；账号凭据仍在槽位上。设置与账号选择见 连接指南。

文件和命令权限由原版 Claude 管理，工作目录不是沙箱。跳过权限确认的模式可以直接修改、删除或传输本地数据。MCP、hooks、插件、Shell 工具、更新及其他原版服务可能从电脑直接联网；可选遥测设置不是覆盖所有流量的防火墙。

网关和槽位转发器移除部分请求头及顶层 metadata 字段，不会自动删除提示词、工具结果或文件内容中的 敏感信息。原版提示词可能包含操作系统、工作目录和环境信息。网关还能看到连接 IP 和时间；这不是匿名服务。

原版历史和设置保留在现有位置。设置程序不会自动清除已有文件或保存的历史。断开或撤销电脑访问，不会撤销已写入的 内容，也不会删除已经收到或保存到原版历史中的数据。

项目偏好是以目录哈希索引的本地私有设置。后台任务的提示词、选项、项目路径及有大小限制的输出/错误日志保存在 电脑的私有文件中，可能包含敏感内容，直到你主动删除；任务列表不展示提示词或路径。doctor/status 导出只包含 允许的健康字段和固定恢复建议，不包含任务日志、凭据或项目内容；只写入你指定的本地文件，不会自动上传。

运营方能看到什么

机器由我们运营，管理员有 root 权限，技术上可以读取槽位文件及 Claude 凭据。管理后台不直接展示这些内容，但 root 权限能够查看或修改模型请求与回复；被修改的回复可能影响本地工具操作。使用服务前，需要信任运营方及槽位主机。

管理后台展示邮箱、槽位额度、持有的槽位、最近访问时间及付款记录。

公开的用量排行

首页用量排行对所有人公开，展示每位参与用户在七个 UTC 日期内观测到的 Token 总量、简要模型明细，以及按标准 API 价格估算的美元价值。名称只使用用户自己选择的昵称，并遮盖其中一部分；较短的昵称全部遮盖，未设置昵称时显示通用标签。公开名称绝不使用邮箱或账号 ID。遮盖不等于匿名：昵称或活动模式仍可能让人识别出某位用户。排行可以包含仅一位参与用户。

排行使用当前槽位最新报告中，与账号绑定且经验证的用量汇总。已有汇总 Token 可以在没有模型价格时展示；模型明细和估值只使用新的带模型信息观测。符合条件的原生、桥接和网关模型调用在节点上只计一次，不代表全部 Claude 活动的完整记录。缺失、不完整、过大或较旧的观测不重建，也不当作零。页面注明观测与计价覆盖范围；未知或无法计价的用量仍表示未知。排行不展示提示词、回复内容、原始错误、主机名、IP 地址、登录账号或单条请求时间戳。

API 等价值按页面列出的标准模型价格与缓存计价假设估算，不是 Claude Pro/Max 订阅账单、实际付款、剩余额度，也不保证节省了这些费用。部分估值只覆盖模型与缓存信息足够明确的观测，其余部分不按 $0 计算。排行主表的 Token 总量与估值使用同一可计价批次；更广的上报总量及旧数据／未计价用量只在展开明细中以不同范围展示。输出与回复数量保留在明细中。处理总量包含每次请求重复计数的缓存上下文，不等于生成或独有的文本。估值依据上报的模型标签，不能仅凭旧汇总可靠地重新计价。

公开的性能统计

公开的服务状态性能面板汇总当前槽位最新报告中已有的数值统计，展示包括今天在内的 七个 UTC 日的传输完成率和槽位端平均响应时长。流式输出速率在相同窗口内，合并符合条件的节点原生／桥接流和 HTTPS 网关观测，不重复计算网关流量。这个性能面板不按用户或槽位分别展示统计，也不公开名称、邮箱、提示词、凭据或回复内容。

主机可用状态在紧凑表格中单独展示，使用“主机 1”等固定中性标签，显示状态和最近报告时间。你的槽位卡片会链接到对应的公开标签。管理员登录后还可以在标签旁看到实际主机名称；其他公开访问者看不到这些名称。状态只表示主机健康，表格不展示详细异常原因或逐台主机的可用率卡片。

观测到至少二十次转发尝试后，才公开流量数值。公开汇总可能只包含一个 Fleet 用户的观测，因此总量或平均值可能反映这个用户的流量。每项计时分别需要二十个样本，所有样本可以来自同一个用户。没有足够的新观测时，页面会提示需要更多汇总数据。成功传输要求 HTTP 回复状态为 2xx，且内容完整传完；错误回复、取消或中断的传输不算成功。一条请求可能因使用备用账号而产生多次转发尝试。这些统计不包含请求到达槽位前的网关失败，也不评价答案质量。查看状态页不会额外调用模型。

流式输出速率用服务商报告的输出 Token 总量，除以从首个到最后一个响应正文分块的时间总和，只统计成功且完整传回的 /v1/messages 流式回复；原生／桥接流量在节点观测，HTTPS 流量在网关观测。样本需有有效用量、至少两个分块，且传输过程至少持续 100 毫秒。单个分块或过短的回复不计入；缓冲可能影响观测到的速率。这是观测到的交付速率，不含初始等待，但包含流中的暂停、网络传输，以及服务商输出计数中包含的思考或工具输出。只宜比较相近的模型和工作负载，不是模型本身的基准测试。它单独要求至少二十个符合条件的回复，不依赖槽位端统计是否就绪。节点观测保存在私有、与账号绑定的七日转发统计文件及允许的数值心跳字段中。网关只在七个 UTC 日期内保留不含身份信息的每日样本数、输出 Token 总量和交付时间总和。公开输出速率不展示模型明细、输入或缓存 Token 总量，也不展示单条请求时间戳。不补填历史流量。

公开的主机资源

运营方开启后，服务状态页还会展示 Fleet 专用网关 VPS 的整体 CPU、内存、数据所在文件系统容量，以及 Fleet 容器的 CPU 和内存占用与配额。主机数值覆盖整台 VPS，包括系统服务，不列出进程、用户、IP 地址、单条请求或内容。

服务每十五秒采样一次系统的数值计数器，只在内存中保留最新观测。超过一分钟的数值不再显示，重启会重置观测。基础设施数值与用户流量分开，不需要转发尝试或计时样本，查看它们不会调用模型。

Cookie 与页面语言

登录使用两类必要 Cookie：Fleet 会话，以及把 Google 授权回复绑定到发起登录的浏览器的 Cookie。后者有效期为 10 分钟，服务器的对应记录保留相同时间。不使用浏览器追踪分析、广告或第三方脚本。英语或中文由页面地址选择。

共享、保存与删除

我们不出售这些资料。开启故障邮件后，需要通知故障或恢复时，邮箱和槽位名称会发送给投递服务 Resend。服务器由我们租用的托管公司提供；Google 和 Anthropic 分别处理你在其自身服务中的登录和 Claude 使用。

归还槽位会删除其 Linux 账号和所有文件，不删除本地文件或 Claude 账号。Fleet 账号存在期间，账号信息和付款记录 继续保留。要删除 Fleet 账号，请联系运营方；待全部槽位归还并清空后，由运营方手动处理。处理方式变化时会更新本页及日期。