把隐私边界说清楚
了解权限如何工作,区分网站本地工具和浏览器自身的安全能力。
01浏览器权限
定位、摄像头与麦克风权限应由用户按实际需要决定;在浏览器站点设置中可查看和撤销。
03地址栏安全识别
HTTPS表示连接受到传输加密保护,但不代表网站没有诈骗或恶意内容。请检查完整域名。
04下载文件安全
使用发布者确认的渠道,核对数字签名和已公布的SHA-256。不要执行未知来源的程序。
05浏览历史与隐私
访问历史和缓存的保存策略取决于浏览器、设置与浏览模式。不要将无痕模式理解为绝对匿名。
06第三方资源与追踪
站点引入外部脚本时,网络行为取决于实际脚本。部署时应审核/x.js和/xtj.js的来源与功能。
07网络钓鱼识别
遇到要求立即登录或提供付款信息的页面,先核实域名和请求来源,再通过官方渠道访问。
08设备权限管理
即使曾经授权,也可通过浏览器或系统设置检查与撤销权限。
09本网站的信息处理
本机工具不主动将输入内容上传本站服务器;常规Web服务器仍可能记录请求日志,实际保留策略由部署者确认。
10产品隐私能力
未提供真实产品的设置截图或技术资料之前,不对浏览器内置的拦截、匿名或同步能力作保证。
关于指定脚本
页面必须引用 /x.js 与 /xtj.js,但这两个文件不包含在交付源码里,因此无法审计其实际数据行为。站长上传后应检查脚本内容、网络请求、隐私说明一致性与控制台错误。
