数据全部留在本机的视频客户端隐私边界在哪里

「隐私优先」是它挂在项目主页第一栏的卖点：无广告、无跟踪、不收集数据、绝大多数功能不要账号。但社区文档在隐私这件事上写得比宣传语诚实得多——没有账号体系、数据存本机，不等于你的网络流量是匿名的。这两件事值得拆开讲。

留在本机的是什么

订阅、观看历史、本地播放列表、播放位置和应用设置，全部存在设备本地的数据库里，没有「云同步」这回事。这也是为什么换机前要做一次数据库备份（见 备份与恢复），以及为什么导出的备份文件要当隐私文件对待——里面有你的完整观看记录，别把它贴到公开场合。

传到网上的是什么

只要你在搜索、打开或播放内容，应用就必须去联系你选的那个服务——这是任何客户端都绕不开的：平台能看到来自你网络的请求。可选的登录、以及基于 WebView 的受保护播放，还会产生各自额外的请求。换句话说，它帮你省掉的是广告、跟踪器和账号绑定，不是「隐身」。

请求都发往哪里

以 YouTube 为例，当前客户端要联系两个域名族：jnn-pa.googleapis.com 用于受保护播放前的验证准备，youtubei.googleapis.com 用于请求视频信息——官方文档特别说明这不需要 Google Play 服务。如果你手机上有 Private DNS、去广告 VPN 或路由器过滤，把这两个域名族拦了，所有视频就会秒失败，这是最常见的「全挂」故障，排查步骤见 DNS 过滤导致所有视频失败。

登录的边界

登录是纯可选的，而且项目对 Cookie 的用途有明文约束：只在你在「Cookie 功能」里指定的场景使用——对 YouTube 来说，Cookie 只在取播放流时使用。登出状态能覆盖日常使用；真需要登录时（年龄限制、会员内容、IP 限制），先读一遍 什么时候才需要登录 再动手。

一句话总结它的隐私姿态：本机数据你说了算，网络请求不可避免，登录按需且受控。判断完合不合适自己，下一步就是 把它安全地装到手机上。