graphify 零遥测承诺：代码知识图谱工具数据流向全透明解析

graphify 零遥测承诺代码知识图谱工具数据流向全透明解析【免费下载链接】graphifyTurn any codebase, with its docs, SQL schemas, configs, and PDFs, into a queryable knowledge graph. A /graphify skill for Claude Code, Cursor, Codex, and Gemini CLI: local deterministic AST parsing, every edge explained, no vector store.项目地址: https://gitcode.com/GitHub_Trending/graph/graphifygraphify是一款本地优先的代码知识图谱工具能把你的代码库、文档、SQL 模式和 PDF 一键变成可查询的知识图谱并提供给 Claude Code、Cursor、Codex、Gemini CLI 等 AI 助手使用。它的最大卖点之一不是功能多而是一句硬承诺No telemetry无遥测、无使用追踪、无数据分析。本文带你逐层拆解graphify 的数据到底流向哪里哪些环节真正离开你的机器一、为什么零遥测对开发者很重要 AI 工具正变得越来越聪明但不少工具会在后台默默上报使用数据。对于企业代码、私有仓库、敏感文档来说这意味着潜在的数据泄露风险。graphify 的隐私立场写得很直白见 README.md 的 Privacy 章节No telemetry, no usage tracking, no analytics. 无遥测无使用追踪无分析数据收集。这不是一句营销话术而是有完整的工程约束背书的。下面我们从数据流向的角度把这个承诺拆成三层来看。二、graphify 的三层数据处理流程graphify 处理文件时分三个 Pass详见 docs/how-it-works.md每一层的数据去向完全不同Pass 1代码结构解析 —— 100% 本地零网络 使用tree-sitter AST在本地解析代码提取类、函数、导入、调用关系和注释确定性解析不用 LLM不发起任何 API 调用纯代码项目甚至可以完全离线运行连 API Key 都不需要官方原话Code is parsed locally with tree-sitter — no LLM, nothing leaves your machine.Pass 2音视频转录 —— 本地 Whisper零网络 视频/音频文件用faster-whisper 本地转录转录结果只保存在本地缓存中重复运行会跳过已处理文件全程不联网Pass 3文档、PDF、图片 —— 唯一可能出门的环节 文档类文件交给你自己 AI 助手的模型做语义提取用你 IDE 会话里正在运行的那个模型关键点graphify不指定、不中转任何第三方服务数据发往哪里由你配置的模型端点决定如果你有数据驻留要求可以指定--backend ollama用本地 Ollama 推理实现全链路本地化用一张表总结数据流向数据类型处理方式是否离开本机代码文件本地 tree-sitter AST 解析❌ 否SQL 模式本地确定性解析表/视图/外键/JOIN❌ 否视频 / 音频本地 faster-whisper 转录❌ 否文档 / PDF / 图片你的 AI 助手模型做语义提取⚠️ 仅发往你配置的模型端点遥测 / 分析数据不存在❌ 无此数据三、官方安全模型它不做的事比做的事更说明问题SECURITY.md 中有一节叫What graphify does NOT dographify 不做的事这对判断工具的数据行为非常有价值默认不开任何网络监听—— MCP 服务默认走 stdio 本地传输HTTP 模式是显式开启且默认只绑定127.0.0.1不执行源码中的任何代码—— tree-sitter 只解析 AST无 eval/exec不在任何子进程调用中使用shellTrue不存储任何凭据或 API Key文档还明确指出图分析过程不发起任何网络调用唯一例外是用户显式提供 URL 的ingest抓取场景。同时它对 SSRF、路径穿越、XSS、提示注入等威胁面都有对应的缓解措施safe_fetch()流式下载限制、validate_graph_path()路径校验、sanitize_label()标签清洗等完整的威胁面清单可以直接在 SECURITY.md 中查阅验证。四、一个真实案例查询日志从默认开启到默认关闭透明度最有力的证明往往来自社区发现问题后的响应。早期版本中graphify 曾把每次query/path/explain的问题内容和语料路径写入~/.cache/graphify-queries.log且默认开启。有用户在 issue #1797 中指出这个明文日志文件不在任何.gitignore和留存策略覆盖范围内且文档没有说明——这违背了 graphify 自身的设备本地、无遥测定位。修复结果见 CHANGELOG.md日志现在默认关闭必须显式设置GRAPHIFY_QUERY_LOG_ENABLE1才会开启GRAPHIFY_QUERY_LOG_DISABLE1可以强制关闭所有相关环境变量都补进了官方文档README.md 环境变量表日志实现见 graphify/querylog.py一个只写在本机的日志都会被要求改为默认关闭这本身就是对数据透明承诺的执行力度。五、如何自己验证零遥测3 个自查步骤 ✅纯代码库离线测试—— 断网后运行graphify extract ./raw --code-only只要完整跑完并生成graph.json就证明代码解析链路零网络依赖检查输出物—— 生成的graphify-out/目录只包含graph.html、GRAPH_REPORT.md、graph.json和cost.json成本统计仅本地没有任何上报文件指定本地后端—— 文档语义提取配置--backend ollama本地 Ollama此时连语义环节也全部在本机完成数据流向变为100% 本地总结graphify 的数据流向可以用一句话概括代码、SQL、音视频全部本地处理文档语义提取只发往你自己配置的模型端点遥测、追踪、分析数据——不存在。对于希望把代码库交给 AI 工具、又不想承担数据外流风险的开发者来说graphify 的零遥测不是一个勾选框而是由三层本地处理流程、显式安全模型和可验证的社区响应共同支撑的工程事实。想动手验证安装后对一个小项目跑一次--code-only离线提取10 分钟就能自己得出结论。【免费下载链接】graphifyTurn any codebase, with its docs, SQL schemas, configs, and PDFs, into a queryable knowledge graph. A /graphify skill for Claude Code, Cursor, Codex, and Gemini CLI: local deterministic AST parsing, every edge explained, no vector store.项目地址: https://gitcode.com/GitHub_Trending/graph/graphify创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考