🔐 本地安全说明

最后更新：2026 年 10 月 12 日 · 内容与维护标准

数据处理架构

在线工具箱的页面是静态 HTML、CSS 和 JavaScript。除广告脚本外，功能不依赖后端接口、数据库或用户账号。JSON 解析、Base64 编解码、URL 编解码、文本统计、时间转换、UUID 生成、颜色转换、正则测试、密码生成、JWT 解码和哈希计算都在当前页面执行。

输入内容不会被发送到本站服务器，也没有用户登录、云同步或历史记录功能。本站代码不会把输入内容写入 Cookie 或 localStorage。刷新或关闭页面后，输入内容和计算结果会从页面内存中消失。

页面会发起哪些网络请求

资源或操作	请求方向	是否包含用户输入
HTML、CSS、JavaScript	从当前站点加载静态文件	不包含
Google AdSense 脚本	从 Google 广告域名加载	不包含输入框内容
工具计算	只在浏览器内存中执行	不会发起上传请求
复制结果	写入本机剪贴板	不经过服务器
点击外部参考链接	由用户主动跳转到第三方网站	只有跳转本身，不自动发送工具输入

广告脚本属于第三方代码，可能使用 Cookie 或类似技术进行广告投放和统计。它与工具输入框相互独立，本站不会把输入值交给广告脚本。广告相关说明见隐私政策。

如何用开发者工具验证

1. 打开任意工具页，按 F12 或右键选择“检查”，切换到 Network 面板并清空已有请求。
2. 在输入框中粘贴一段唯一测试文本，例如 local-check-7264-unique，然后执行工具操作。
3. 观察 Network 面板。计算过程不应新增包含该测试文本的请求。
4. 切换到 Application 或 Storage 面板，检查本站没有写入新的 localStorage 记录。
5. 断开网络后刷新已打开的页面或使用离线缓存，纯前端功能仍应可以继续计算。

浏览器扩展、代理软件和操作系统剪贴板工具不属于本站控制范围。如果安装了会读取页面内容的扩展，它们的行为不受本站代码约束。处理生产密钥等极高敏感数据时，仍建议使用隔离环境或本地程序。

使用的浏览器能力

• TextEncoder / TextDecoder：按 UTF-8 处理文本字节，避免中文乱码。
• Web Crypto：计算哈希摘要和生成随机值，浏览器通过安全上下文提供加密能力。
• 原生 JSON 与正则引擎：用于格式化、校验和文本匹配，不额外加载解析库。
• Clipboard API：只有用户点击复制时才写入剪贴板，不自动读取剪贴板内容。

安全边界

“本地处理”只说明输入不经过本站服务器，并不等于内容绝对安全。共享电脑、恶意浏览器扩展、屏幕被旁观、剪贴板被其他程序读取，都可能造成泄露。JWT 解码结果不能替代服务端验签；哈希结果不能直接用于密码存储；Base64 不是加密。使用工具前应先理解这些边界。

如果发现页面行为与上述说明不一致，请通过联系页面提供浏览器的 Network 面板截图信息或复现步骤。确认问题后会修正代码并记录在更新日志。