Paperweight Vibe 项目

项目简介

Paperweight 是一款本地优先的开源邮箱隐私管理工具。核心逻辑很简单：你的收件箱知道你注册过多少个在线服务账号，但你自己不一定记得清。Paperweight 扫描你的邮箱历史（支持 Gmail/Microsoft/Proton Mail/IMAP 通用协议），自动梳理出你注册过的所有数字服务，生成一份「数字足迹清单」。

基于这份清单，用户可以：识别长期未使用但仍在收集数据的账号、通过平台一键退订营销邮件、向相关服务发起 GDPR 数据删除请求、以及监测自己邮箱是否出现在数据泄露事件中。数据全程在本地处理，不上传任何服务器。

核心功能

• 邮箱全量扫描：连接邮箱后扫描所有历史邮件，自动识别注册过的服务账号
• 营销退订管理：自动识别营销邮件和批量订阅，一键退订，无需逐封点击退订链接
• 数据泄露监测：对接 Have I Been Pwned（HIBP）API，扫描你的邮箱是否出现在已知数据泄露事件中
• GDPR 删除请求：自动生成合规的 GDPR 数据删除请求，支持填写请求内容并发给相关服务商
• 账号清单导出：生成你所有数字足迹账号的可视化清单，隐私状态一目了然
• 本地优先架构：所有邮件数据仅在本地处理，不经过任何第三方服务器
• 多邮箱支持：支持 Gmail、Google Workspace、Microsoft 365/Outlook、Apple iCloud、Proton Mail（Bridge）等，并提供通用 IMAP 预设（Yahoo/Fastmail/Zoho/Mailbox.org 等）
• MCP 工具接口：提供 MCP 协议接口，可被 AI 助手调用实现自动化隐私管理

技术实现

Paperweight 由前端 Electron 应用和本地分析引擎组成。前端负责 OAuth 认证（Google/Microsoft/Apple）和用户交互；分析引擎运行在本地，对邮件内容做本地解析，提取商业邮件特征（营销词、订阅 ID、退订链接等）。

核心依赖：语言模型使用多语言词法分析器，对邮件分类（购买/订阅/推广/通知），英语和荷兰语已人工标注，其他语言需要 native speaker 贡献；OAuth 集成支持 Google（GCP OAuth 2.0 Desktop App 类型）和 Microsoft（MS Graph，支持 Personal + Work/School 账号）；IMAP 通用支持任何标准 IMAP 协议的邮箱，通过预设模板覆盖主流邮箱的服务器配置；HIBP 集成通过 Have I Been Pwned API 查询邮箱是否出现在泄露库中。

快速上手

1. 下载安装：从 GitHub Releases（https://github.com/wslyvh/paperweight/releases）下载对应平台最新版本，安装并启动
2. 连接邮箱：首次启动选择你的邮箱提供商（Google/Microsoft/Apple/Proton Mail），完成 OAuth 授权；或使用「自定义 IMAP」手动配置服务器
3. 扫描邮箱：点击扫描，等待 2 分钟左右（取决于邮件历史量），Paperweight 分析完成
4. 查看数字足迹：在「Accounts」页面查看所有识别出的服务账号清单
5. 退订营销邮件：切换到「Subscriptions」页面，勾选要退订的邮件，点「Unsubscribe」
6. GDPR 请求：在账号详情页点击「Request Deletion」，平台自动生成 GDPR 合规请求文本
7. 泄露检测：在「Breach Alerts」页面查看是否有账号出现在已知泄露事件中

适用人群

• 注重个人数据隐私、想系统管理数字足迹的用户
• 邮箱被大量营销邮件淹没、想批量清理的 Gmail/Outlook 重度用户
• 有 GDPR 数据删除需求的用户（欧盟居民或与欧盟公司有往来的用户）
• 安全研究者和对数据泄露监测有需求的 IT 专业人士