Lens Chrome extension security report

Lens строит ваш личный граф знаний из сайтов, которые вы сами разрешили — и подставляет его в промпты, которые вы пишете в Claude и ChatGPT. Как это работает: 1. Вы сами выбираете сайты. По умолчанию Lens не видит ничего. На вкладке «Сайты» дашборда (или в попапе расширения) вы добавляете конкретный домен — Chrome в ответ спрашивает разрешение именно на этот домен, ничего шире. Вне вашего списка код сборщика физически не запускается на странице — это не настройка приватности поверх слежки, это устройство расширения (`optional_host_permissions`, без `<all_urls>`). 2. Lens читает открытые страницы на этих сайтах — заметные абзацы, заголовки, списки — и извлекает из них сущности и связи (темы, навыки, проекты, цели, организации, ресурсы) в ваш личный граф знаний. 3. Граф живёт на вашем бэкенде (Supabase-проект продукта, доступ к вашим данным — только у вас; RLS изолирует пользователей друг от друга на уровне базы). 4. Обогащение промптов (T9 Enhance) — отдельная опция, отдельное разрешение ровно на 3 сайта (claude.ai, chatgpt.com, chat.openai.com). Когда включено, черновик промпта, который вы печатаете, дополняется контекстом из вашего графа перед отправкой — чтобы не пересказывать самому себе, кто вы и что уже изучали. 5. Дашборд (`lens.reframe-me.com`) — живая карта графа с пан/зумом, карточка «Память» (сводка о вас, которую строит Lens), управление списком сайтов, экспорт графа (JSON / Obsidian-заметки), удаление аккаунта одним действием (каскадно стирает весь граф). Приватность — не обещание, а устройство продукта: без явного разрешения на конкретный домен код расширения не инжектится вообще; выключение домена снимает разрешение немедленно, а не прячет функцию за флагом. Lens builds a personal knowledge graph from the sites you explicitly allow — and feeds it into the prompts you write in Claude and ChatGPT. How it works: 1. You choose the sites. By default Lens sees nothing. From the dashboard's "Sites" tab (or the extension popup) you add a specific domain — Chrome then asks for permission on exactly that domain, nothing broader. Outside your list, the collector script physically never runs on the page — this isn't a privacy setting layered on top of tracking, it's how the extension is built (`optional_host_permissions`, no `<all_urls>`). 2. Lens reads the pages you open on those sites — visible paragraphs, headings, lists — and extracts entities and relations (topics, skills, projects, goals, organizations, resources) into your personal knowledge graph. 3. The graph lives on your own backend (a Supabase project belonging to the product; only you can read your own data — Postgres row-level security isolates users from each other). 4. Prompt enhancement (T9 Enhance) is a separate opt-in, with its own permission grant covering exactly 3 sites (claude.ai, chatgpt.com, chat.openai.com). When enabled, the draft prompt you're typing gets enriched with context from your own graph before you send it — so you don't have to re-explain who you are and what you've been learning every time. 5. Dashboard (`lens.reframe-me.com`) — a live pan/zoom graph view, a "Memory" card (Lens's running summary of you), site-list management, graph export (JSON / Obsidian notes), one-click account deletion (cascades and erases the whole graph). Privacy is a product mechanism, not a promise: without an explicit grant on a specific domain, the collector code never runs there at all; turning a domain off revokes the grant immediately, it doesn't just hide the feature behind a flag.