看清隐私与安全的边界

摄像头、位置、麦克风等权限应按使用场景逐次判断。

• 不需要的权限可以拒绝。
• 定期复查站点权限列表。
• 不要因网页催促而授予敏感权限。

Cookie可能随HTTP请求发送；localStorage用于当前浏览器的同源网页数据保存。

• 本站工作台的收藏、便签和任务保存在localStorage。
• 清理浏览器网站数据可能删除本机工作台内容。
• 实际部署的第三方脚本也可能处理数据，需独立审查。

HTTPS对通信提供加密与完整性保护，但不等于该站点必然可靠。

• 仔细核查域名和证书异常。
• 警惕外观相似的仿冒网址。
• 证书错误时暂停输入重要个人信息。

下载前确认文件来自可信发布者，并匹配设备和系统。

• 核查安装文件类型和发布方。
• 如有可信的SHA256值，应独立校验。
• 不要绕过系统防护来运行可疑程序。

历史记录、缓存、下载记录和本地数据具有不同的保存方式。

• 共享设备尤其要注意残留记录。
• 清理数据前先备份必要内容。
• 私密模式也不能保证对所有主体完全匿名。

网页引入外部资源时，可能产生额外的网络请求与数据处理。

• 本站需要站长自行上传的 /x.js 与 /xtj.js。
• 两个脚本未提供，无法确认其实际数据行为。
• 上线前必须审查脚本、服务端日志及隐私披露。

异常登录提示、限时威胁及伪装下载按钮是常见风险信号。

• 通过经核实的链接进入重要账户。
• 不要把一次性验证码提供给陌生方。
• 看到可疑附件先停止下载或执行。

工作台脚本在当前浏览器保存记录，服务端无数据库或账号同步机制。

• 本站自有工作台代码不主动将便签提交到PHP服务端。
• 访问请求可能产生服务器或代理日志，依赖实际部署配置。
• 未知的指定JS行为不能预先宣称为零收集。