网站权限
相机、麦克风、定位等权限应按实际需要授权。使用完毕后可在浏览器站点设置中撤回。
安全，不是口号。
是清晰可见的边界。
用可核实的网页安全知识代替不确定的技术承诺，帮助你更审慎地理解权限、文件和本机数据。
Cookie与本地存储
Cookie可保存会话状态，localStorage可保存此站点的工作台内容。本站工作台不需要服务端账号。
地址栏与HTTPS
HTTPS用于保护传输过程中的数据，不代表网站一定可信。核对完整域名并警惕仿冒页面。
下载文件安全
确认文件来自发布者认可的渠道，检查操作系统的签名提示；提供SHA256时应与实物文件比对。
历史与隐私
浏览记录的存储与清理由实际使用的软件决定。使用共享设备时应关注账户和历史记录暴露风险。
第三方资源
外部脚本可能收集或传送数据；站长需逐一核查其用途、权限和实际网络请求。
识别网络钓鱼
不在来源可疑的链接中输入密码、短信验证码或支付信息；核对域名与异常索权提示。
设备权限
查看系统层面的应用权限，避免给不需要的应用永久开放摄像头、文件或通知权限。
本站信息处理
本站的收藏、便签和任务存储在当前浏览器localStorage，应用代码不提供其上传接口。服务器仍可能记录普通访问日志，两个待上传JS的实际行为需要部署后核验。
软件隐私能力
尚无真实发布软件与审计依据，本站不声称具备绝对匿名、全面阻拦追踪或任何第三方安全认证。
关于本站数据的三个明确事实
本地优先
工作台只向当前浏览器localStorage写入用户资料。
无账号后台
源码不创建用户注册、云同步或服务端便签数据库。
待核验部分
站长提供的 /x.js 与 /xtj.js 需在实际部署后审查其网络行为。