想让AI帮你看网站和产品数据，第一步不该是“接哪个模型”，而是先画清数据边界。

OpenAnalytics这两天更新了开源仓库。它把网站分析、漏斗、留存、收入归因和MCP放在一套可自托管系统里，同时明确不使用Cookie、不做跨站画像，也不保存原始IP。

这个项目是否适合你，先过四关。

第一，采集最小化。

先列出真正需要的事件。能用页面访问、按钮点击和转化结果回答的问题，不要顺手收集输入框内容、完整URL参数或用户身份。

第二，标识最小化。

官方方案使用每日轮换的加盐哈希。你仍要确认业务侧是否又把邮箱、手机号或订单明细拼回事件里，否则“匿名分析”会被自己绕开。

第三，AI只读化。

接MCP时，先给聚合查询和只读权限，不让Agent直接碰原始事件表，更不要同时开放删除、导出和配置修改。

第四，回滚可验证。

自托管不等于天然安全。部署前要确认备份、升级快照、访问日志、密钥轮换和删除流程都能真正执行。

官方自托管说明还要求Linux、Docker、4条DNS记录和约4GB内存。对个人博客可能偏重，对需要私有分析和AI问数的小团队更值得评估。

本次只读核验官方仓库，没有安装或做安全审计。

你最想让AI先回答流量、转化、留存，还是收入问题？

人工智能 人工智能 AI工具 数据分析 隐私保护