每一项权限，都应该有具体用途。
摄像头、麦克风、位置和通知权限会让网站获得相应的设备或浏览器能力。允许之前，先判断当前页面是否真的需要它。
TRUST / TRANSPARENCY / CONTROL安全不是一句承诺，
安全不是一句承诺，
而是看得见的边界。
理解浏览器权限与网站数据的去向，才能判断哪些访问值得允许，哪些信息应该留在本机。
◈
KNOW THEBOUNDARYINFORMATION GUIDE
Cookie与本地存储，不是同一件事。
Cookie通常会随符合条件的请求发送给网站；localStorage则由网页脚本在当前站点的浏览器存储空间中读写。两者都可能保存偏好或状态，但机制与生命周期不同。
Cookie
可配置过期时间、作用域及安全属性；部分Cookie会随请求发送。
localStorage
按来源隔离，由网页脚本访问；通常持续保留，直到被清除或主动删除。
HTTPS保护连接，不替网站背书。
HTTPS通过TLS加密传输，并帮助浏览器验证服务器身份。但钓鱼网站也可能使用HTTPS。检查域名、页面内容和访问目的仍然重要。
检查顺序域名拼写→连接状态→页面请求是否合理
下载之前，确认来源与文件身份。
优先使用软件发布方的正式渠道。核对平台、版本、文件名和校验摘要；不要因为页面有醒目的下载按钮就默认文件安全。
- 确认域名属于可信发布来源。
- 核对文件扩展名与实际用途。
- 对照可信来源公布的SHA-256值。
- 对来源不明的可执行文件保持警惕。
本站工作台的数据处理说明。
网址收藏、快速便签和浏览任务清单由浏览器localStorage保存在当前设备、当前浏览器的本站来源空间中。页面代码不会将这些记录提交到本站PHP接口。
保存位置当前浏览器的本站localStorage
账号系统未提供账号与云同步功能
清除方式可在效率工作台主动清除，也可通过浏览器站点数据设置管理
第三方资源本源码未主动加载第三方图片或字体CDN；部署时仍需检查站长上传的脚本行为
站长上传的 /x.js 与 /xtj.js 不属于本源码内容。它们的实际行为需单独审查后，才能补充完整的数据收集与隐私声明。