数据与隐私
分享在 Agent Speed 客户端里默认关闭，只有你选择本服务并主动开启后才会上报。上报的是速度和用量的汇总数字，不包含你的对话或代码。
我们接收什么
- 注册时：你设置的公开昵称、客户端随机生成的设备 ID、设备公钥，以及客户端版本、平台（macOS/Windows）和系统大版本。
- 每次上报（HTTP 工作时约每 5 秒；WebSocket 在数据变化时按协商间隔发送）：此刻的输出与总 token 速度、估算占比、Agent 数量，以及这几秒内新增的请求数、输入/输出/缓存/推理 token 和实测时长。
- 主动设置：头像、共享昵称，以及由你确认的多设备关联。头像会重新编码为 256×256 PNG，去除原图的 EXIF/GPS 等附带信息；配对码不以明文保存。
- 可选分区，按你在客户端里的开关发送：按来源（Codex、Claude CLI 等）细分、使用的模型（价格表中的模型 ID，未知模型记为 unknown）、API 等价费用、Agent 网络流量，以及模型的 Harness 请求数、有证据的执行模式；本机网络流量分区在客户端里默认关闭。
支持性能分协议并开启模型分享时，还会发送即时性能分、工作中或闲置状态、最近 3 秒思考速度，以及按模型和 Harness 汇总的有效请求数、输出与耗时、首段延迟分桶、推理与缓存计数、工具耗时和成功计数。只包含汇总数字，不包含单个请求或工具调用的内容、名称、标识或时间戳；只累计客户端启用后实际完成并上报的工作。旧版客户端的任务分数及任务统计仍兼容保留，旧智力分不会转换成性能分。性能接口可通过与天梯一致的不透明公开 ID 查询该用户的性能分、分项、样本数及模型／Harness 汇总，不公开单个请求或工具调用明细。
With model sharing enabled, compatible clients may report live performance scores, thinking-token speed and numeric statistics grouped by model and Harness: timed requests, output and duration, first-content latency bins, reasoning/cache counts, tool duration and success counts. No individual request or tool-call content, names, identifiers or timestamps are included. Only work completed and reported after collection is enabled contributes. Legacy task scores remain separate and are never converted into performance scores. The public performance API can expose a user’s scores, components, sample counts and model/Harness summaries through the same opaque public ID used on the ladder, without individual request or tool-call records.
模型分享还可包含推理强度的请求数、输出 token 和计时汇总，按客户端实际记录或选择的档位与证据分别统计；未知档位保持未知，不上传原始设置、路径或对话，不按比例推算各档费用。旧数据不回填档位，性能分算法不变。
Model sharing may include request, output-token and timing summaries by reasoning effort, retaining the client's recorded or selected evidence. Unknown effort stays unknown. Raw settings, paths and conversations are not sent, and per-effort costs are not inferred. Historical effort is not backfilled; performance scoring is unchanged.
已有保留与删除规则不变；推理强度统计仅使用主动分享的汇总数字，不读取原始配置，也不反推未知档位。
Existing retention and deletion rules remain unchanged. Reasoning-effort statistics use only voluntarily shared numeric summaries, without reading raw configuration or inferring unknown effort.
不会发送
对话内容、提示词、回复、工具调用和输出；文件名、文件路径、项目或仓库名、分支名；会话 ID；进程或主机信息；邮箱；Agent 使用的 API 地址或 API Key；每天的总量或任何历史记录。模式明细可包含 openai、anthropic 等提供方标识，但不含提供方账户或配置内容。本站也不需要你的网站账号、密码或 API Key。
公开什么
天梯上公开你的昵称、主动设置的头像、已关联设备的在线数量、名次、速度数值、来源标签、生成中的 Agent 数和估算占比；「蹬况」页公开不点名的全站与模型汇总。设备 ID、公钥、签名、原始上报内容和 IP 地址不会出现在任何公开接口中。签名只证明上报来自同一台设备，数值是自报观测，不是认证成绩。
英雄榜页面以同样的昵称、头像和不透明的公开 ID，公开按北京时间日、周、月统计的总 Token、API 等价金额和采样成绩（如峰值蹬速、单路输出蹬速、十分钟或一小时蹬量、一口气续航时长）、是否达到样本门槛及达标进度、个人历史最佳、已结算榜期的名次与荣誉，以及形成某项成绩所必需的起止时刻。英雄榜不公开个人完整的活动时间线。公开 ID 只用于查看公开成绩，不是登录，也不授予任何私有访问。
IP 地址
网页和上报请求都经 Cloudflare 到达本站。Cloudflare 作为 HTTPS、CDN 和 Tunnel 服务商，会处理你的连接 IP 和请求元数据（例如时间、请求地址和客户端标识），这部分按 Cloudflare 自己的政策处理和保存。
本站在 ds0 服务器上运行的 Go 接收端会收到转发的客户端 IP：它只在该服务的内存里短期用于限流（约 1 小时内清除），不写入接收端数据库，也不与昵称一起公开。
保存多久
服务端不保存上报原文，只保存下列汇总：
| 数据 | 保留 |
|---|---|
| 设备记录：昵称、公钥、最新实时状态、累计 token 与等价费用 | 直到删除；180 天无请求自动删除 |
| 每台设备的 5 分钟用量汇总 | 约 26 小时 |
| 每台设备的小时用量汇总（24 小时 / 7 天统计用） | 约 8 天 |
| 头像与共享身份、各设备的贡献归属 | 保留到相关设备及其历史被删除；未被使用的头像清理 |
| 配对邀请的哈希与状态 | 有效 10 分钟，到期后最多约 1 天清理 |
| 模型 × Harness 任务汇总（按服务器收件的 UTC 日期）与最新任务分数、思考速度 | 任务汇总直到删除设备；180 天无请求自动删除。即时值离线失效，后续报告替换 |
| 防重放的随机数与上报序号 | 10–15 分钟 |
| 名次变化用的排名快照 | 30 分钟至约 27 小时 |
| 英雄榜每日用量汇总（按北京时间自然日，分身份、设备、Harness 与模型） | 约 400 天；删除设备时一并删除 |
| 英雄榜每日采样明细：每日最佳成绩及其起止时刻和样本量（有效输出、生成时长、采样数、并发路数）、连续生成时段、本期首次名次 | 约 400 天；涉及已删除设备的一并删除 |
| 个人历史最佳（每个榜单与 Harness 各一条成绩及其起止时刻）与已结算榜期的荣誉 | 保留到相关设备或数据被删除 |
| 全站每分钟的匿名合计（不含设备与昵称） | 约 8 天 |
| 5 秒回放段及兼容的 15 秒、30 秒回放段（仅在内存中） | 约 3 分钟 |
停止分享与删除
- 在客户端暂停或关闭分享后不再上报；你会在约 2 分钟内离开实时榜。
- 在客户端选择“忘记此设备”会立即删除：设备记录与公钥、昵称占用、所有用量汇总和累计数字、排名快照、防重放记录，并清空服务端的回放缓冲。昵称随即可被他人使用。
- 删除前已经发出的回放段可能在浏览器或 CDN 缓存中短暂留存：清单缓存 5 秒、回放段缓存 60 秒，再加回放延迟和采样对齐；新版目标延迟约 10 秒，兼容旧版分别约 20 秒和 35 秒。兼容期间，正常链路保守按约 100 秒说明；网络中断时可能更久，并提示数据已过期。不在线的浏览器里停留的旧画面会标为过期，我们无法远程清除。
- The 5-second v3, 15-second v2 and 30-second v1 replay buffers each retain about 3 minutes. Distributed segments may remain cached for 60 seconds plus playback delay and sampling alignment. During compatibility, allow about 100 seconds under normal conditions; disconnections can extend this. Offline copies cannot be remotely erased.
- 忘记设备也会删除该设备贡献的全部任务统计；其他设备贡献保留。共享身份的历史归属按收到报告时确定，不因后续绑定而重写。
- 解除共享身份保留已入账历史，之后的新上报归回本机；删除设备仅移除其自身贡献，其他已关联设备不受影响。已下载的头像也受上述短期缓存限制。
- “忘记此设备”同时删除该设备的英雄榜每日汇总，以及包含该设备贡献的纪录与荣誉；进行中的榜单按其余贡献重新排名，已结算榜期的冠军不会改发给他人。英雄榜接口另有最多约 45 秒的浏览器与 CDN 缓存。
- 全站每分钟的匿名合计不对应任何设备或昵称，删除后不再重算。
需要帮助
如果设备已无法使用客户端删除，可以通过 Codex Radar 主站的公开渠道联系站长。
页面中的速度口径、天梯更新方式和费用说明见 使用说明。