TestFlight 公测 · iOS 26 · iPhone 优先
每个身份，都该有自己的浏览器。
Harbor 把浏览器拆成互不打扰的空间：每个空间有自己的 Cookie、标签页、历史、书签和搜索引擎。 你替它选一种颜色，它就只属于这个身份。
选一个空间，页面会换成它的颜色
日常 · 系统默认沙盒 · 出厂内置
空间不是标签页，是一整套独立的浏览器。
换一个空间，不该只是换一组标签。Harbor 为每个新空间分配独立的 WebKit 数据沙盒： Cookie、LocalStorage、历史、书签、黑名单和搜索偏好各自安放。同一个网站，可以在两个空间里同时登录两个账号。
出厂两个，剩下的由你命名。 日常空间使用系统默认沙盒；私密空间自带 Face ID / Touch ID 门禁。 工作、学习、影视、探索、游戏、保险库是模板，模板只是起点——名字、图标和颜色都能改： 7 款预设色，也可以直接调用系统取色器。
给任意空间单独开门禁。锁屏或切到后台时，Harbor 会从需要验证的空间退回无需验证的空间。 每个空间还能单独选择 Google、Bing、DuckDuckGo 或 Yandex。
阅读空间隔离说明色彩来自 App 内真实的空间主题色。点击任意一行，整站强调色会跟着切换。
把家庭媒体库，放进起始页。
在起始页的媒体坞里添加自建媒体服务器的网页地址——Emby、Jellyfin，或你自己的域名。 点开卡片，它就在当前空间的浏览器里打开，不再在浏览器和播放器之间来回跳。
密码保存在 iOS 钥匙串；服务器地址和用户名保存在本地，并跟随你的 iCloud 同步设置。 首次登录仍在网页内完成，之后由这个空间的 Cookie 保持会话。
查看接入步骤| 项目 | 行为 |
|---|---|
| 接入方式 | 任意 HTTP / HTTPS 网页地址，支持局域网 IP 与公网域名 |
| 登录 | 保存密码用于账号编辑与手动复制；首次登录在网页内完成 |
| 播放 | 由网页自身在 WKWebView 内完成，没有独立播放器 |
| 归属 | 媒体坞属于创建它的空间；换到其他空间不会出现 |
| 不提供 | 服务器 API 适配、自动登录、局域网自发现 |
HARBOR · H ROTATION
一个 H，转出一座万花筒。
Harbor 的站标来自大写字母 H。把它的横竖笔画绕中心反复旋转、叠印， 得到一枚有秩序的万花筒：每个角度都相同，每种颜色都不同。
这也正是空间的做法。同一个浏览器，换一种颜色，就是另一个身份。 颜色不是装饰，是入口。
工具应该退后，页面应该在前。
没有信息流，没有推荐算法，没有开屏广告。留下的是浏览器本来就该做好的事。
两种工具栏形态
经典底部悬浮栏适合双手操作；灵动悬浮环只是一颗半透明圆珠，把屏幕还给网页。
多标签与标签总览
新建、切换、关闭全部，标签各自保留页面状态；每个空间有自己的一套。
页内查找
地址栏就地展开查找条，高亮、上一个、下一个，不离开当前页面。
网页黑名单
按整站或单页拦截，命中后停在 Harbor 的拦截页；管理入口需要生物识别。
四个搜索引擎，按空间分开
Google、Bing、DuckDuckGo、Yandex。每个空间独立选择，互不覆盖。
浅色、深色、跟随系统
外观三档切换，界面与玻璃质感随之变化；选择按空间记住。
按空间清理缓存
网页缓存与 Cookie / 本地存储分开处理，支持四个时间窗口，清理前能看清范围。
分享与复制
分享链接、复制网址；剪贴板里的敏感内容 60 秒后自动过期。
数据去哪里，写清楚。
Harbor 不接入第三方统计、广告、崩溃或归因 SDK，也没有 Harbor 自己的服务器。 剩下的每一段数据，去向都能在设置里看到。
iCloud 同步默认开启：未开启门禁的空间会把标签页、书签、历史、媒体账号和快捷方式 同步到你自己的 iCloud。私密空间默认不同步，开启前需要生物识别。 黑名单与搜索引擎偏好只留在本机。
网站图标在本地缺失缓存时，非私密空间可能向 Google 的图标服务请求域名； 搜索联想会把关键词发往你为该空间选择的搜索引擎。这些请求不为追踪，但你应该知道它们存在。
阅读完整隐私政策| 数据 | 去向 |
|---|---|
| 标签页 / 历史 / 书签 / 快捷方式 | 本机；未开启门禁的空间随 iCloud 同步，可关闭 |
| 媒体服务器地址与用户名 | 本机，并参与 iCloud 同步 |
| 媒体服务器密码 | iOS 钥匙串；是否随 iCloud 钥匙串同步取决于同步设置 |
| 网页黑名单 / 搜索引擎偏好 | 仅本机 |
| 私密空间 | 默认不同步；开启需生物识别 |
| 网站图标 | 缺失缓存时，非私密空间可能向 Google 图标服务请求域名 |
| 搜索联想 | 关键词会发往该空间选定的搜索引擎 |