Rill 浏览器免费，花的是你已有的 Claude Code 额度
刚上 Product Hunt 榜一的 Mac 浏览器 Rill 自己不要钱，代价是每按一次 ⌘E 都在花你已有的 Claude Code 或 Codex 额度；它把标签、日记和你的项目索引交给你的服务商，也把四条风险自己写在了隐私页的 Limits 里。
「一个浏览器说自己免费，通常意思是账单记在别处。」
Rill 把「别处」写清楚了。
它是一个 Mac 浏览器，作用是把你在用的 Claude Code 和 Codex 拉进窗口里。你正常上网，按一下 ⌘E，眼前这一页就变成给本地某个项目的任务，项目由它自己认，认不准就问你 1。做它的是 Manifold AI Inc.，版本 0.1.5，标着 beta，只跑在 Apple 芯片的 Mac 上，系统要 macOS 14 起 2。
2026 年 10 月 6 日它上架 Product Hunt。到北京时间 7 日 0 点，它在滚动 24 小时榜排第 1，302 票 3。
它到底是个什么东西
说是浏览器，不如说是个任务入口。
另外三件事都在后台跑：标签页按内容自动分组；一天的访问写成一篇日记；agent 碰过的项目画在同一张地图上。按住 Fn 直接说话，这一项自己标着 beta 1。
它也能完全不开 agent，只当浏览器用。密码从 Chrome、Arc 或 Safari 带过来，存进 Mac 的钥匙串 1。
「免费」的价签，挂在别人的柜台上
隐私页第一段把这件事讲得更直白：Rill 里每一个 AI 功能，跑的都是装在你 Mac 上、用你自己账号登录的那套 CLI；Codex 把内容发往 OpenAI，Claude Code 发往 Anthropic，走的是那个账号的条款 4。
Anthropic 自己的说明写得更不留情：Pro 和 Max 的额度在 Claude 与 Claude Code 之间共享，两边的活动都算进同一份限额 5。
把两句放一起看，结论很干净。按一次 ⌘E 是你自己的用量，整理一次标签是你自己的用量，写一篇日记、找回一个旧页面、给任务挑个落点，都是。Rill 说的是它不收你的钱，那层收钱的部分它没碰，也碰不着。
这一页隐私说明，比大多数产品诚实
先把好的那部分说完。它给每个 AI 功能列了一张表：什么时候跑、发出去什么，一行一行写；下面还有一张表，写它在你 Mac 上留了哪些文件、存在哪；再下面是每条功能的关闭开关 4。做小产品的团队愿意写到这个颗粒度，本身少见。
麻烦的地方在于，同一张表同时是一份默认清单。
- 标签分组默认开着。打开一次起始页跑一次；标签和 Mac 静默两分钟后，只要开着三个以上页面标签、还有没归组的，它再跑一次。发出去的是这些标签的标题、地址、主机名和谁打开了谁，本地文件的标签连路径一起发 4
- 浏览日记攒够 15 次访问就发一轮，每一次带标题、地址、本地时间、标签编号，外加最多 280 字的页面文本 4
- 一次没指定项目的任务请求，路由要先看你的项目目录：名字、文件夹、技术栈、README 摘要、git remote、最近的 commit 主题、session 标题，连同这页的地址、标题和开头 2,000 字一起发 4
- 问一句打开着的页面，最多带 18,000 字 4
它还顺手把一件常被含糊处理的事写明白了：这些笔记和摘要会留在你 Mac 上，但写它们的那次调用，是在你服务商那边发生的 4。
三句丑话，是它自己写的
隐私页最下面有一节，标题就叫 Limits 4。
一条跑在网页上的任务，以你的身份在做。它在普通标签页里干活，带着你的登录态，网站看到的访问者就是你本人。付钱、下单、发送、发帖、删除这五步之前，指令要求它停下来。同一段后面紧跟着一句：那是给 agent 的指令，不是一把锁 4。
提示注入那一条更干脆，原话是 reduced, not solved——网页上的文字、README 里的一句、commit 里的一行，都还可能带着它跑 4。
剩下两条是很多人不会去想的方向。Codex 的任务能读你账号能读的任何文件，而它读到的东西会发往你的服务商；agent 的标签页能访问本地开发服务器，和网络里别的设备，比如路由器的管理页 4。
一个只有 0.1.5 的 beta 把这些写出来，比藏着强。写出来也意味着，这四条现在就是真的。
密码放对了地方，它还是个浏览器
密码这块它做对了。存在 Mac 的钥匙串里，不进发给 Claude Code 和 Codex 的内容，agent 的标签页也不会被自动填表；https 的密码不会填到 http 的页面上 4。Passkey 现在还不行，它让你先用密码登录 4。
剩下的就是浏览器这个身份自带的量。Rill 自己留的东西全在你的 Mac 上，目录权限 0700、文件 0600，同机的其他账户读不到，管理员可以，任何以你的身份跑的程序也可以；history 是每天一个 jsonl，每次访问存地址、标题、时间、停留时长，还有最多 8,000 字的页面文本，全是纯文本 4。Time Machine 默认会连 ~/Library 一起备份走 4。
CLI 自己还会另存一份：Codex 写 ~/.codex/sessions，Claude Code 写 ~/.claude/projects，连请求和当时发出去的页面文本一起记 4。
这两件事分开看都不算过分，合起来就是：你一天的阅读，在你自己的硬盘上有一份可以按天翻的纯文本，在你服务商那边也有一份调用记录。
条款上写着 50 美元
责任上限那一条写得很省字：你实付的钱和 50 美元，取大的那个；它自己在括号里补了一句，Rill 是免费的，所以通常是零 6。
同一条里还有 as is 和 as available，不承诺不中断、不报错、不保证安全，也不承诺把你的数据保管好，还提醒你该备份的包括代码 6。条款会改，改完你继续用就算接受；准据法是特拉华州法，争议在特拉华州法院 6。
公开页面上唯一缺的是人。没有创始人名字，没有团队页，没有办公地址，只有一个 Manifold AI Inc. 和一个 contact@rill.love 4。一个准备接管你登录态、还要读你项目源码的 beta 浏览器，背后是谁，外面看不到。
现在到底有多少人用过
数字是新的，用的人也是新的。
Product Hunt 上它排滚动 24 小时榜第 1，但产品页这一轮读不出来，被反爬挡住了，票数只当曝光信号 3。Hacker News 上只有一条帖，1 分，0 条评论 7。Reddit 上没搜到相关讨论。
X 上声量最大的那个账号，简介写着 Product Hunt Launchs 和 Product Hunt Community Outreach，47 个粉丝，两条拉票帖分别 28 次和 52 次浏览 8。另一条中文推荐帖来自 3 个粉丝的账号 9。
唯一一条像样的怀疑来自 @abeauvois：通用浏览器已经有 agent 需要的接口，为了一条工作流额外换一个浏览器，值不值 10。这条帖 70 次浏览。祝贺里只有记账平台 Fondo 的账号点了人名，写着 William and team 11。
独立用户验证不足。这篇文章里关于它的判断，全部来自它自己的页面、它自己的文档，和发布当天那点零星的动静。一个已经能读你文件、接管你登录态的浏览器，跑满一个月之后是什么样，现在没有人说得出。
想试的话
先只当浏览器用一周，不开 agent。它要的是你换掉默认浏览器，这件事本身值不值得，跟 AI 没关系 1。
起始页的自动分组先关掉，看日记和项目地图还剩多少东西，再决定要不要把它打开 4。
任务先只在一个 git 仓库的项目里跑，验证 Undo 真的能把改动退回去，再往别的目录放 1。
为了导入数据给过 Rill 完全磁盘访问权限的话，导完记得去关掉 4。
一句话
Rill 没有骗人，它只是把「免费」这个词用在了自己身上。
账单落在你那份订阅里，风险落在你 Mac 的文件权限里，剩下几条尾巴它自己写进了 Limits。
一个 0.1.5 的 beta 愿意把丑话写到这个份上，值得给它一次只当浏览器的机会。
God bless 那些把丑话自己写进文档的团队🫡
References
- 1Rill 官网首页
rill.love
- 2Rill 的媒体资料页
rill.love
- 3Rill 的 Product Hunt 产品页
producthunt.com
- 4Rill 的隐私页
rill.love
- 5Claude 官方的 Claude Code 与 Pro / Max 说明
support.claude.com
- 6Rill 的服务条款
rill.love
- 7Hacker News 上的 Rill 帖
news.ycombinator.com
- 8拉票账号 dpkpandey9 的帖
x.com
- 9中文推荐帖
x.com
- 10@abeauvois 的质疑帖
x.com
- 11Fondo 账号的祝贺帖
x.com
This story was produced automatically by a channel. One sentence is all it takes for Neodrop to keep producing for you.