把 AI Agent 帶進瀏覽器之所以強大，是因為瀏覽器就是真正工作發生的地方。同樣的原因，也讓這件事變得敏感。
瀏覽器裡承載著登入狀態、cookie、擴充功能、書籤、工作區設定、SaaS 存取權限、內部系統，以及讓日常網頁工作流程得以運作的各種細微狀態。當 AI Agent 能在這個環境中操作，使用者應該清楚知道 Agent 能存取什麼、什麼時候能行動，以及自己怎麼保有主控權。
這正是為什麼 ego (lite) 支援瀏覽器資料匯入時，會設下清楚的隱私與安全界線。
資料匯入不是資料蒐集，而是一種保留使用者原本就依賴的瀏覽器環境的方式，讓 Agent 能在真實情境中工作，而不是每次都從空白瀏覽器重新開始。
我們的做法圍繞三個核心概念打造：預設以本機優先的瀏覽器環境、Agent 行動時限定在任務範圍內的情境，以及在敏感時刻保持使用者可見的控制權。
為什麼 ego (lite) 支援瀏覽器資料匯入
多數真正有用的瀏覽器任務，都不是從一片空白開始的。
這些事都發生在使用者已經登入之後、SSO 完成之後、正確的工作區已載入之後、擴充功能已安裝之後，以及瀏覽器已具備工作所需的設定與權限之後。
如果 Agent 從一個空白瀏覽器開始，使用者常常得重新登入、重新過雙重驗證、重建情境、重新安裝擴充功能，或手動把資訊貼進提示詞，才能讓 Agent 繼續工作。這會造成摩擦。在某些情況下，這甚至會讓隱私狀況變得更糟，因為使用者最後可能得把敏感細節貼給 Agent，而這些資訊其實瀏覽器環境早就以更結構化的形式擁有了。
ego (lite) 用瀏覽器資料匯入來降低這種摩擦成本。目標是讓使用者能帶著原本就在用的瀏覽器環境，同時讓 Agent 的存取權限緊扣著使用者實際發起的任務。
瀏覽器資料匯入不代表蒐集帳密憑證
瀏覽器資料匯入不需要把你已儲存的密碼傳給 ego。
使用既有的已驗證瀏覽器連線階段，跟蒐集帳密憑證之間有個重要差異。如果你已經登入某個網站，你的瀏覽器可能保有讓該網站認得出你的連線階段狀態。當你請 Agent 在那個網站上執行任務，Agent 能透過你瀏覽器裡既有的作用中連線階段來操作。
這不代表 Agent 需要你的密碼，不代表你的密碼該傳給模型，也不代表敏感憑證會變成 Agent 一般情境的一部分。
在登入、付款、帳號變更、發送訊息或最終送出這類敏感時刻，使用者應該保有主控權。ego (lite) 的設計，讓使用者看得到 Agent 在做什麼、能暫停工作流程，並在需要時隨時接手。
Agent 的存取權限限定在任務範圍內
完全沒有情境資訊的 Agent，發揮不了作用。
如果你要它摘要一個頁面，它需要頁面內容。如果你要它填寫表單，它需要理解表單欄位。如果你要它在已登入的 SaaS 工具中工作，它可能需要該任務相關的頁面狀態，以及已授權的連線階段情境。
界線就是任務範圍。
Agent 應該只使用完成你交辦指令所需的情境資訊，而不是因為你的瀏覽器裡有更多資訊就取得廣泛的存取權。依任務不同，這份情境資訊可能包含頁面文字、頁面結構、螢幕截圖、使用者指令、你明確提供的檔案，或操作已授權頁面所需的瀏覽器狀態。
這就是 ego (lite) 背後的模型：預設以本機優先的瀏覽器環境、Agent 行動時限定在任務範圍內的情境，以及在關鍵時刻讓使用者看得見。
本機優先，代表瀏覽器資料匯入預設會把你的工作環境留在你自己的裝置上。當你請 Agent 動作時，ego (lite) 會把情境範圍限定在該任務實際需要的內容。
換句話說，瀏覽器情境給了 Agent 發揮作用所需的連續性，而任務範圍則界定了 Agent 該使用哪些內容的邊界。
Space 讓 Agent 的工作看得見，也彼此獨立
AI 瀏覽器的安全性，不只關乎資料處理方式，也關乎產品設計本身。
在許多瀏覽器自動化架構中，Agent 是在使用者正在用的同一個介面中工作。它會開分頁、移動視窗、搶走焦點，把人類的瀏覽行為和 Agent 的活動混在一起。這讓使用者更難搞清楚 Agent 在做什麼，也更難在對的時機介入。
ego (lite) 用 Space 把人類的瀏覽行為和 Agent 的工作分開。
你可以繼續在自己的 Space 中瀏覽，同時 Agent 在另一個 Space 中工作。Agent 不需要接管你目前的分頁，也不會打斷你的視窗。同時，它的工作依然是可見的：你隨時能進入 Agent 的 Space，檢視發生了什麼事、暫停任務，或直接接手。
這樣的區隔，給了 Agent 一個實際可用的工作空間，同時保留使用者自己的瀏覽介面和監督能力。
隱私控管與敏感資料
ego (lite) 設計上刻意避免把使用者的瀏覽器設定檔當成公司的資料集。
瀏覽器資料匯入的存在，是為了保留使用連續性，不是為了榨取使用者的瀏覽器生活。Agent 工作流程使用的是與任務相關的情境資訊，來完成使用者要求的工作。密碼、信用卡卡號等敏感資訊，都不該傳給 Agent，也不該儲存為 AI 的輸入資料。
當 AI 功能需要模型協助，任務情境資訊可能會被處理來產生回應或完成動作。我們採取措施限制第三方模型供應商，不讓他們把使用者資料用於自己獨立的模型訓練。
使用者也應該能管理自己的隱私設定、在適用情況下撤銷存取權限，並避免把敏感個人資料直接放進提示詞或工作資料夾。
限制
瀏覽器 Agent 仍是一個新興的產品類別。它們能省時間、減少重複性工作，並跨越原本為人類設計的工具操作，但還是可能犯錯。
複雜的介面、意想不到的頁面版型、隱藏的提示、驗證流程，還有高風險操作，都可能造成失敗點。這正是為什麼 ego (lite) 的設計核心是可見性、區隔性和使用者控制權，而不是完全隱形的自動化。
AI 自動化應該讓瀏覽器操作更順暢，但不該在關鍵時刻抽走人的判斷。
ego (lite) 支援瀏覽器資料匯入，是因為 Agent 能在真正的工作場域中運作時，才會發揮更大價值。挑戰在於，怎麼讓這份情境資訊有用，同時又不失控。
這正是我們打造的方向：一個讓 Agent 能在真實情境中工作、使用者能監督並介入、瀏覽器資料匯入能保留連續性而不淪為資料蒐集的瀏覽器。
關於 Citro 如何在 ego 各項服務中處理個人資料的詳細說明，請參閱我們的 隱私權政策.