Pedigree 在隐私设计上只读取公开元数据，不要求个人信息，没有账户体系；浏览器保存一个随机 ID，评审记录存在该 ID 下的私有图中，Forget 按钮可删除整张图，仓库中不存放任何令牌。