安全與信任

Cue 安裝安全嗎?

Cue 是一款桌面語音代理,支援 macOS 13 或更新版本以及 Windows 10 或更新版本,由 Sophon LLC 開發。本頁說明你在安裝前後可自行檢查的內容:安裝程式如何簽署、如何確認你位於官方網站、Cue 在本機保留什麼以及在請求時傳送什麼,以及行動前應在哪些地方審閱。Cue 未公布任何安全認證,因此本頁不聲稱擁有認證。

Mac 與 Windows 的簽署安裝程式

兩個安裝程式均由 Cue 背後的公司 Sophon LLC 簽署。開啟安裝程式時,你的作業系統會檢查簽章。若出現無法驗證開發者的警告,表示該檔案並非 Cue 發布的版本。

macOS

Mac 版本使用 Sophon LLC 的 Developer ID 簽署,經 Apple 公證並附加公證票證(staple),適用於 Apple Silicon 與 Intel。開啟時,Gatekeeper 可以驗證該簽章與公證。

v1.4.0 · Build 57

Windows

Windows 安裝程式由 Sophon LLC 以 SSL.com 延伸驗證(EV)程式碼簽署憑證簽署,並帶有可信時間戳記。開啟時,Windows 可將 Sophon LLC 顯示為已驗證的發行者。

下載 Windows 版 · 1.4.0 · Build 57

此處顯示的版本與建置編號,與下載區列出的目前穩定版本一致。若你的檔案顯示不同的發行者,請勿安裝,並返回 heycue.io 重新下載。

確認你位於 Cue 官方網站

Cue 由 Sophon LLC 開發。其官方網站為 https://heycue.io。若你是透過搜尋、分享連結或下載推薦前來,請使用以下檢查方式。

  1. 檢查網站:在瀏覽器網址列中確認為 heycue.io。請比對完整網域,而不要依賴頁面標題、產品名稱或標誌。
  2. 在此開始下載:開啟官方下載區,選擇適合你電腦的安裝程式。請依照該處公布的下載連結操作;安裝程式本身可能來自另一個檔案主機。
  3. 在此取得支援:在本網域開啟官方聯絡頁面,以取得目前的支援與隱私電子郵件。

隱私權政策與服務條款標明 Sophon LLC 並說明該服務。若你不確定某個連結,請在下載或分享帳戶資訊前直接返回本網站。關於頁面也採用相同的檢查方式。

Cue 在本機保存、同步與傳送的內容

以下為隱私權政策的摘要,內容仍以隱私權政策為準。

  • 本機歷史紀錄。原始聽寫與活動歷史保存在你電腦上的 ~/.cue/history/,不包含在 Cue 帳戶同步內。Cue 可能同步彙總計數,但不包括這些原始紀錄。截圖以及你新增的任何服務商 API 金鑰也不屬於帳戶同步內容。
  • 登入時的帳戶同步。對話串索引與訊息、偏好設定、設定、技能、網域、使用者記憶與工具備註,以及彙總的活動統計資料,會透過 Cue 同步,以便你在各裝置間還原這些內容。
  • 請求時傳送。為執行請求,Cue 可能會將語音音訊傳送給語音轉文字或會議逐字稿服務,將供螢幕感知任務使用的截圖、所選文字、剪貼簿內容、提示詞及相關對話串脈絡,傳送給處理該請求的 AI 或語音服務商。Cue 不會使用這些內容訓練自家模型。服務商端的處理與保存取決於該服務商、方案及隱私權政策中連結的條款。
  • 可關閉的分析功能。Cue 使用 PostHog(美國雲端)與 Sentry 進行產品分析及當機回報。產品分析的設計不包含逐字稿、截圖、所選文字或聽寫文字。你可以在「設定 → 隱私權」中停用分析功能。

行動前請先審閱

Cue 可以草擬文字,並完成需要你審閱的桌面操作。安全使用取決於這個審閱步驟。同樣的界線適用於 Cue 記錄的每一項工作流程。

  • 請勿以 Cue 取代專業的法律、醫療、財務或其他專家判斷。
  • 若錯誤可能造成傷害、資料遺失或無法逆轉的行動,請勿在未經審閱的情況下依賴 Cue 的輸出。
  • 若任務不需要桌面情境或操作,專用的聽寫工具或瀏覽器聊天可能是更簡單的選擇。
  • 當你把任務說明交給外部程式設計代理時,該代理會保留其自身的登入、權限、模型與計費設定。接受其變更前,請先檢查它改了什麼。各使用環境的條件請參閱Cue 的適用範圍。

Cue 並未記載公開 API、SDK、CLI 或 MCP 伺服器。若你收到聲稱是官方 Cue 整合的工具、腳本或擴充功能,請視為未經驗證,並聯絡 Cue。

Cue 安裝安全常見問題

Cue 安裝程式有簽署嗎?

有。macOS 版由 Sophon LLC 簽署,經 Apple 公證並附加公證票證。Windows 安裝程式由 Sophon LLC 以 SSL.com 延伸驗證憑證簽署,並帶有可信時間戳記。兩者均由 heycue.io 的官方下載區發布。

我如何確認自己是從 Cue 官方網站下載?

請在網址列中查看 heycue.io,並比對完整網域,而不要依賴頁面標題、產品名稱或標誌。請從 heycue.io 上的官方下載區開始下載。安裝程式本身可能來自下載頁面所連結的另一個檔案主機。

Cue 是否擁有 SOC 2、ISO 27001 或類似認證?

Cue 未公布任何安全認證。本頁僅列出 Cue 能夠提供的資訊:簽署的安裝程式、官方網域,以及已公布的隱私權政策與服務條款。

Cue 會向 AI 服務商傳送哪些內容?

為執行請求,Cue 可能會將語音音訊、供螢幕感知任務使用的截圖、所選文字、剪貼簿內容、提示詞及相關對話串脈絡,傳送給負責處理該請求的 AI 或語音服務商。Cue 不會使用這些內容訓練自家模型。服務商端的處理與保存,依隱私權政策中連結的服務商條款而定。