SECURITY / KNOW THE BOUNDARY

隐私安全，是清晰的边界

认识日常网页操作中的权限、传输、存储和下载风险。所有说明以实际网站代码和可核实的技术事实为依据。

TRANSPARENT BY DESIGN

确认事实，再建立信任。

本网仅提供通用安全知识与网站自身可实现的工具，不将网页演示包装为浏览器内核安全能力。

01浏览器权限＋

摄像头、麦克风、通知和地理位置权限应在明确用途时授权。权限入口因设备、浏览器及版本而异。

02Cookie 与本地存储＋

Cookie可能在符合条件的HTTP请求中发送；本站工作台数据由localStorage保存在当前站点的浏览器存储中。

03地址栏与 HTTPS＋

核对完整域名、协议与证书警告。HTTPS保护传输过程，但并不保证网站提供的内容一定可信。

04下载文件安全＋

只使用可核实的发布源；确认文件类型、软件签名以及实际可用的校验值。本站不会制造虚假的安装文件。

05浏览历史与私密模式＋

不同浏览器对历史、缓存、临时文件的处理不同。不要将无痕模式理解为网络匿名。

06第三方资源与追踪＋

外部脚本可能读取页面上下文并进行网络请求；部署前应检查脚本内容及第三方请求。

07钓鱼网站识别＋

仔细看域名拼写、登录页面来源及异常授权要求。对陌生链接中的支付与账号输入保持谨慎。

08设备权限管理＋

可以通过设备系统或浏览器设置撤销权限。具体路径需以正在使用的软件版本为准。

09本站数据说明＋

本站不使用账号数据库；本地工具使用localStorage。本网站仍可能产生正常的服务器访问日志。

10实际软件隐私能力＋

由于尚未提供经核验的浏览器版本、隐私设置或技术说明，本站不宣称产品具有特定拦截、匿名或安全认证能力。

网站模板会按要求在页面 head 中引用 /x.js 与 /xtj.js，文件由站长自行上传。由于尚未收到这两个文件，无法核实它们的具体数据收集、Cookie及第三方请求行为。上线前必须审查脚本并据此补充准确隐私说明。

另外，本站的本地网址、便签、任务内容由页面脚本读取和保存于本机 localStorage；请勿在其中存储密码等敏感信息。