Bongo Cat 安全吗

为什么会有这个疑问

所有桌面版 Bongo Cat 原理相同：注册全局键盘监听，统计或观察按键，再让猫做动作。这个能力如果出现在来源不明的闭源应用里，和键盘记录器没有行为区别。所以公平的问题只有三个：代码谁发布的、代码是否可审、有没有理由怀疑数据离开本机。

vladelaina 版（本站主线）

• 源码公开。完整代码在 GitHub 上以 AGPL-3.0 发布，键盘输入被拿去做什么，任何人都可以审。
• 分发渠道正规：Microsoft Store（有平台自己的审核）与 GitHub Releases。
• README 里有明文隐私声明：应用不含广告、统计工具或用户追踪代码；更新检查只请求公开的 release 元数据，不发送输入、配置或使用数据。这是开发者自述而非第三方审计，但 AGPL-3.0 源码公开，可以逐行对照检验。
• Windows 构建有代码签名（SignPath 提供），丢失签名的非官方重包装可以直接识别。

README 级声明对你来说不够的话：源码公开，在意就自己读一遍，或等独立政策页出现后再装。

ayangweb 版

README 明确声明应用离线运行、绝不收集任何用户数据。项目开源，模型文件来自其社区合集。与其他版本一样，声明可以对源码逐一核对。

Steam 版

Steam 版在 Steam 客户端、账号与购买体系内运行，商店页按平台规范披露信息。它的输入用途同样是"敲任务栏"这个表现层，经济数据保存在 Steam 账号体系内。我们的调研没有发现恶意行为的公开报告；如果情况变化，本页会更新核对日期。

Mver

自 2019-04-29 起公开源码的 Windows 悬浮窗，是桌面项目里最老的一个。它已不是更新最活跃的版本，选择前值得知道这一点。

实用避坑清单

1. 只从官方渠道下载：各平台入口见中文下载指南。
2. 警惕安装包农场：热门小工具常被第三方站重新打包、捆绑安装器。
3. 没有官方手机版：这些项目都没有移动版，应用商店里的同名应用是无关产品。
4. 权限会说话：一个桌宠如果申请了输入和显示之外的可疑权限，值得多留个心眼。

想知道自己面对的是哪个版本，先看五版本之辨；安装出问题去故障排查。