Cue 安装安全吗？

Mac 与 Windows 的签名安装包

两个安装包均由 Cue 背后的公司 Sophon LLC 签名。打开安装包时，你的操作系统会检查签名。如果出现无法验证开发者的警告，说明该文件并非 Cue 发布的版本。

此处显示的版本和构建号，与下载部分列出的当前稳定版本一致。如果你的文件显示的发布者不同，请不要安装，并返回 heycue.io 重新下载。

确认你位于 Cue 官方网站

Cue 由 Sophon LLC 开发，其官方网站为 https://heycue.io。如果你是通过搜索、他人分享的链接或下载推荐进入的，请使用以下检查方法。

1. 检查网站：在浏览器地址栏中确认为 heycue.io。请比对完整域名，而不要依赖页面标题、产品名称或徽标。
2. 在此开始下载：打开官方下载部分，选择适合你电脑的安装包。请按照那里公布的下载链接操作；安装包本身可能来自单独的文件托管站点。
3. 在此获取支持：在本域名下打开官方联系页面，获取当前的支持与隐私邮箱。

隐私政策和服务条款标明了 Sophon LLC 并描述了该服务。如果你对某个链接不确定，请在下载或分享账户信息前直接返回本网站。关于页面中保留了同样的检查方法。

Cue 在本地保存、同步和发送的内容

以下是隐私政策的摘要，内容仍以隐私政策为准。

• 本地历史记录。原始听写和活动历史保存在你电脑上的 ~/.cue/history/ 中，不包含在 Cue 账户同步内。Cue 可能同步汇总计数，但不包括这些原始记录。截图以及你添加的任何服务商 API 密钥也不属于账户同步内容。
• 登录后的账户同步。线程索引和消息、偏好设置、设置项、技能、域、用户记忆和工具备注，以及汇总的活动统计数据，会通过 Cue 同步，以便你在不同设备上恢复这些内容。
• 请求时发送。为完成请求，Cue 可能会将语音音频发送给语音转文字或会议转录服务，并将供屏幕感知任务使用的截图、所选文本、剪贴板内容、提示词及相关线程上下文发送给处理该请求的 AI 或语音服务商。Cue 不会使用这些内容训练自有模型。服务商侧的处理和保留方式取决于该服务商、套餐以及隐私政策中链接的条款。
• 可关闭的分析功能。Cue 使用 PostHog（美国云）和 Sentry 进行产品分析与崩溃报告。产品分析的设计目的是不包含转录内容、截图、所选文本或听写文本。你可以在“设置 → 隐私”中关闭分析功能。

行动前请先审阅

Cue 可以起草文本并完成你需要审阅的桌面操作。安全使用取决于这一审阅步骤。同样的边界适用于 Cue 文档中介绍的每一种工作流。

• 请勿以 Cue 替代专业的法律、医疗、财务或其他专家判断。
• 当错误可能造成伤害、数据丢失或不可逆的操作时，请勿在未经审阅的情况下依赖 Cue 的输出。
• 如果任务不需要桌面环境或操作，专门的听写工具或浏览器聊天可能是更简单的选择。
• 当你将任务说明交给外部编程代理时，该代理保留其自身的登录、权限、模型和计费设置。在接受其改动之前，请先检查它做了哪些更改。各使用场景的条件请参阅Cue 的适用范围。

Cue 没有公开的 API、SDK、CLI 或 MCP 服务器文档。如果你收到某个工具、脚本或扩展，声称是官方 Cue 集成，请将其视为未经验证，并联系 Cue。

Cue 安装安全常见问题