2026 年最佳注重隐私的新标签页扩展

我是 Meelio 的开发者，先说明这一点：本文讨论我自己产品所在的类别，作者显然有理由希望它看起来好。我不会通过攻击自己没读过隐私政策的竞争者来达成目的。能对照隐私政策、Chrome Web Store 披露或 Meelio 源代码核查的说法，我都核查并标上月份；无法核实的，就在相应位置说明，或不写。如果只记住一句：Bonjourr 明确胜出。 它永远无需账号，采用 GPL-3.0 许可证，任何人都能读每一行代码。Meelio 坦诚地排第二，我会解释具体原因。

对新标签页扩展而言，“隐私”究竟是什么

“注重隐私”常被当成一种感觉，而非可核查的说法。有四件事值得分开：

1. 默认有哪些东西离开设备——打开新标签页会向哪里发送内容，还是只读本地存储？
2. 核心功能是否必须使用账号，而非仅仅提供账号选项。
3. 产品本身是否内置分析或追踪，不只看营销网站。
4. 扩展要求什么权限，是在安装时全部申请，还是功能需要时才申请。

产品可以在一个维度保护隐私，在另一个维度未必。Bonjourr 和 Tabliss 几乎各项都符合。Meelio 在第一和第三项以本地优先，但有可选账号层。Momentum 和 Flocus 则反过来，账号优先，本地存储的角色较小。

安装前问五个问题

1. 免费版是否从不创建账号也能用？ 不是“能否关闭注册界面”，而是退出登录后是否真正工作。
2. Chrome Web Store 的“收集的数据”披露列了什么？ 不只看营销文案。
3. 隐私政策是否明确列出第三方，如支付、分析、托管服务商，还是只有通用套话？
4. 源码是否可读？ 开源不保证行为良好，但让说法可以验证，而非只听宣称。
5. 登录那一刻发生什么？ 每种同步最终都需要账号，问题在于其他功能是否仍能无账号运行。

候选扩展

Bonjourr：永远不需要账号

Bonjourr 是极简起始页，包括搜索、快捷方式、天气、时钟、背景和箴言自定义。它以 GPL-3.0 开源，已在 GitHub 确认，2026 年七月核查。隐私政策明确表示：“我们不收集、存储或分享用户在 Bonjourr 上生成的任何数据。”设置存放在扩展的本地存储中，开发者表示无法访问。永远不需要账号。

Bonjourr 自己的文档也提到一个细节：如果已登录浏览器，例如 Chrome 的 Google 账号或 Firefox 的 Firefox 账号，设置默认通过该浏览器自己的机制同步，可在设置里关闭。这是浏览器厂商的同步，不是 Bonjourr 账号。它也会为功能联系少量第三方：Unsplash 提供照片、天气服务商、Google/DuckDuckGo 提供搜索建议、Fontsource 提供字体；都不需要 Bonjourr 账号。

Chrome Web Store，2026 年七月核查：约 300,000 名用户，约 23,500 条评分平均 4.9★，以真实规模证明隐私优先、不商业化的新标签页也能在此类别成功。取舍是功能范围：没有计时器、网站屏蔽、任务管理器。如果只想要更安静的新标签页，这是诚实的最佳答案。

Meelio：默认本地优先，账号可选

Meelio 扩展和网页应用中都没有第三方分析 SDK。它会通过自有 API 发送匿名使用次数，从不发送你的内容，而且可以在设置里关闭。核心工具，包括番茄钟、网站屏蔽、笔记、待办、呼吸练习、标签页管理、禅模式，都使用本地 IndexedDB 存储，无需账号。尤其屏蔽使用 Chrome 内置 declarativeNetRequest API，通过规则匹配决定，不需要网络请求。

Meelio 的 Firefox 页面提供了有用的独立核查，因为 Mozilla 将披露结构化，而不是让开发者随意写一段话：清单中的 data_collection_permissions 字段声明 required: ["none"]。可选类别包括身份验证、个人身份信息、位置信息，只有启用登录、同步或基于位置的天气时才适用。

比 Bonjourr 不够简洁的地方是：Meelio 的 Chrome Web Store 页面，2026 年七月核查，披露“个人身份信息、身份验证信息、用户活动”，范围比 Bonjourr 广。这不与本地优先冲突，商店页面涵盖扩展可以做的一切，包括可选的登录路径：账号验证，以及在仅限 Pro、会调用 api.meelio.io 的询问 AI 助手中输入的内容。CWS 披露的是最大范围，不是默认情况，但我宁愿指出差别，也不假装没有。

两个需要准确说明的细节，因为这一类别的“支持离线”很容易说得含糊：32 种环境声音来自 CDN 播放，不随安装包附带；设置完成不久，声音目录开始下载到本地，播放未缓存声音也会加入下载队列。成功缓存的能离线重播，未缓存仍需联网。壁纸相同，总计 375 张中，最近看过的大约 6 张会缓存。对于这份清单，还要坦诚说明：Meelio 不开源，所以不像 Bonjourr 或 Tabliss，你不能自行审查代码；可核查的信号是商店的数据收集披露、Firefox 页面的“无需必需数据收集”声明，以及自己在开发者工具网络面板中看到的情况，本地功能没有网络请求。它也是这里最小的产品，当前规模见下表。

Tabliss：另一个无需账号的选择

Tabliss 同样是极简、基于组件的新标签页，以 GPL-3.0 开源，2026 年七月核查。Chrome Web Store 页面在 2026 年七月核查时表示“不需要任何权限”，约 100,000 名用户，383 条评分平均 4.7★。隐私政策与 Bonjourr 接近：没有账号，唯一收集的是发往 Sentry 的匿名崩溃报告；只有启用需要相应来源的功能，才会联系 Unsplash 等第三方。Tabliss 只有组件，没有网站屏蔽或任务管理器，2026 年八月核查；把它当成另一款无需账号的开源选择，而非效率套件替代品。

Momentum 和 Flocus 的情况

我不会称两者“不保护隐私”，不读完整政策，就无法支撑这种说法。下面是它们自己公布的政策和 CWS 披露实际所写，2026 年七月核查。

Momentum 隐私政策明确列出服务商：PostHog 做分析、DataDog 提供基础设施、Stripe 支付、Mailchimp 邮件、Azure/OpenAI 支持 AI、Zendesk/Slack 支持服务；托管于 Microsoft Azure，表示“不会出售给第三方”。CWS 页面披露“个人身份信息、身份验证信息”。安装后马上提示填写姓名、邮箱、密码；不过 Momentum 帮助中心确认面板无需账号也能运行，2026 年八月核查，跨设备同步或 Plus 才需要账号。规模：约 2,000,000 名用户，约 13,800 条评分平均 4.5★。

Flocus 隐私政策为浏览器产品列出更广泛的字段：姓名、邮箱、用户名、IP、设备信息、使用模式、偏好、Cookie、支持互动；Stripe 做支付，分析使用未具名的“Cookie 和类似追踪技术”。CWS 披露“个人身份信息、用户活动”。Flocus 以网页为主，架构上更多地预设登录会话；不过根据它自己的功能页，免费面板的核心任务清单无需注册，2026 年八月核查。规模：约 4,000 名用户，7 条评分平均 4.6★。

两者都没有隐藏这些事情，都会列出服务商，并表示不出售数据。诚实的解释在架构层面：Momentum 和 Flocus 以云账号为先，因为同步从一开始就是产品核心。Bonjourr、Tabliss、Meelio 本地优先，只有真正需要服务器时才叠加账号。想了解 Momentum 相对 Meelio 的优劣，包括规模和完成度上明确更好的地方，请看 Meelio 与 Momentum。

具体哪些 Meelio 功能本地运行，哪些需要账号

完全本地，永远无需账号： 番茄钟、网站屏蔽、禅模式、笔记、任务和目标、呼吸练习、标签页管理。

完全本地，但免费有上限： 付费账号移除上限，本地运行不变。包括 1 个已保存标签页收纳、3 张自定义背景、2 层同时播放的声景，免费不保存自定义混音、8 种色调中可用 3 种、5 条自定义箴言、2 个追踪器、1 个链接分组。

免费，但需要登录账号： 跨设备同步，自 2026-07-27 已完全移出付费版；Flocus 和 Freedom 仍为同步自己的数据收费，Momentum 则与 Meelio 一样，有免费登录账号即可同步，2026 年八月核查。还有 Google Calendar 或 ICS 订阅源、Google Tasks。基础天气也要登录，因为天气 API 需要会话；但位置来自 Cloudflare 在 CDN 边缘提供的粗略网络定位，不是 GPS，也不申请浏览器位置权限，所以 Meelio 从不请求或保存精确位置。

需要账号和付费套餐： 询问 AI，是专注助手而非写作工具，会调用 api.meelio.io、高级逐小时天气、Todoist、Asana、ClickUp、GitHub 项目管理工具同步。Pro 为 $4/月、$40/年，或一次支付 $99，14 天试用，无需银行卡。

权限方面：Meelio 清单会预先申请 storage、alarms、tabs、webNavigation 和一对 declarativeNetRequest 权限，全为本地功能，没有一个在这里联系服务器。tabGroups、bookmarks、notifications、topSites 可选，仅开启相关功能时申请。唯一广泛的请求是可选的所有 URL 访问，因为屏蔽必须匹配你指定的任意域名；它在首次配置屏蔽列表时申请，不会安装时悄悄获取。

哪些数据离开设备，一眼看清

常见问题

坦诚说，哪款最保护隐私？ Bonjourr：永远无需账号，除启用功能所需之外不收集其他数据，GPL-3.0 让说法可核查。按同样逻辑，Tabliss 紧随其后。

Meelio 真保护隐私，还是只“够用”？ 核心本地优先，无需账号，使用次数匿名且可关闭，接近 Bonjourr 的标准。落后的地方是存在可选账号层，用于同步、日历、集成和付费功能；CWS 披露也反映更广范围，即使默认退出登录时不涉及这些。如果你的标准是“永远不可能存在账号层”，Bonjourr 满足，Meelio 不满足。

Momentum 或 Flocus 会出售数据吗？ 两者都在自己的政策中表示，不向第三方出售个人数据。但都不是本地优先，默认围绕账号和云存储，由列出的服务商处理数据。

“开源”对隐私真的有意义吗？ 意味着说法可以核查。Bonjourr 和 Tabliss 发布代码，Meelio、Momentum、Flocus 不发布。不保证行为良好，却是“相信我们”和“这里有代码差异可看”的区别，确实是 Bonjourr、Tabliss 的加分项。闭源工具的替代核查方式，是商店数据披露和自己的开发者工具网络面板。

如果需要屏蔽和任务管理，而不只是干净的新标签页，隐私优先的首选还适用吗？ 仅凭这份名单不行，因为 Bonjourr、Tabliss 是起始页，不是专注工具。这里 Meelio 才是在同样本地优先存储上构建实用屏蔽和任务管理的产品。如果屏蔽和计时器与隐私同样重要，请看提升效率的最佳新标签页扩展。