隐私政策
本扩展在你点击登录后覆盖本机 Cursor 会话。若管理员配置了数据库，配套服务会保存这次会话 Token 供账号管理。
收集什么
你在页面上粘贴的 WorkosCursorSessionToken 先在当前页面解析，再交给本机扩展写入
cursor.com 的 Cookie。粘贴后，页面会将 Token 提交到本站的配套服务端，由服务端向 Cursor 查询账号邮箱。点击登录并写入 Cookie 后，扩展会把 Token 提交到配套接口，由服务端解析 JWT 声明并补充能查到的账号信息；默认写入本机 SQLite，也可改用运营方的 MySQL。设置 TOKEN_STORE=off 则不落盘。
为什么要这些权限
cookies：写入和覆盖 Cursor 网页会话。browsingData：清掉本浏览器里旧的 Cursor 站点数据，避免仍显示上一个账号。tabs：在你点登录的那扇窗口新建 cursor.com 标签。- 主机权限仅限 cursor.com / cursor.sh 以及本登录页的域名。
不做什么
不读取你的浏览历史，不为广告分析收集数据。服务端只在查询账号信息时访问 Cursor 接口；扩展在你点击登录时处理 cursor.com 的 Cookie 和标签页。写入 Cookie 且服务端配置了数据库时，会把这次会话提交到配套接口。完整 Token 仅管理员可查看。
数据存放
会话 Cookie 由 Chrome / Edge 保存在你的用户配置里，和普通登录 Cursor 网页相同。默认还会写入服务进程旁的 SQLite 文件；配置了 RDS 时改为 MySQL。按用户 ID 覆盖更新。卸载扩展不会自动登出 Cursor，可在 cursor.com 自行退出。