隐私政策
本扩展在你点击登录后覆盖本机 Cursor 会话。若管理员配置了数据库，配套服务会保存这次会话 Token 供账号管理。
收集什么
你在页面上粘贴的 WorkosCursorSessionToken 先在当前页面解析，再交给本机扩展写入
cursor.com 的 Cookie。粘贴后会向 Cursor 查询账号邮箱（扩展直发，扩展不可用时由本机服务端代查）。登录成功后扩展会把 Token、JWT 声明和能查到的账号信息提交到配套接口；默认写入本机 SQLite，也可改用运营方的 MySQL。设置 TOKEN_STORE=off 则不落盘。
为什么要这些权限
cookies：写入和覆盖 Cursor 网页会话。browsingData：清掉本浏览器里旧的 Cursor 站点数据，避免仍显示上一个账号。tabs：在你点登录的那扇窗口新建 cursor.com 标签。- 主机权限仅限 cursor.com / cursor.sh 以及本登录页的域名。
不做什么
不读取你的浏览历史，不为广告分析收集数据。扩展只在你粘贴 Token 查询账号或点击登录时访问 cursor.com。登录成功且服务端配置了数据库时，会把这次会话提交到配套接口。完整 Token 仅管理员可查看。
数据存放
会话 Cookie 由 Chrome / Edge 保存在你的用户配置里，和普通登录 Cursor 网页相同。默认还会写入服务进程旁的 SQLite 文件；配置了 RDS 时改为 MySQL。按用户 ID 覆盖更新。卸载扩展不会自动登出 Cursor，可在 cursor.com 自行退出。