安全，始于看清边界。
了解网站能做什么、不能保证什么；把网络安全的关键判断交还给使用者，而不是靠夸大的承诺。
连接加密、网站身份、设备权限——是三个不同的问题。
HTTPS可以保护连接中的传输数据，但并不等于网页内容无风险。每次授予位置、摄像头或通知权限，都应依据当前任务判断。
网络安全知识图谱
点击展开每个话题，了解实际可执行的检查办法。
01浏览器权限＋
位置、摄像头、麦克风等权限可能暴露设备能力。只在必要、可信的任务中允许，定期复查权限列表。
02Cookie与本地存储＋
Cookie常用于会话信息和网站偏好；localStorage可在同源网站中保留数据。清除站点数据可能让本机资料丢失。
03地址栏与HTTPS＋
先核对完整域名和访问目的，再判断HTTPS连接状态。加密传输不自动证明网站及其内容可信。
04软件下载安全＋
选择可信发布来源，检查文件名、平台、架构及有效的数字签名或校验值，谨慎对待未知下载跳转。
05历史记录与隐私浏览＋
不同软件的隐私浏览对本地记录的处理不同；它不代表对网站、网络提供者或雇主绝对匿名。
06第三方资源与跟踪＋
网站加载第三方脚本、字体或分析服务时，可能向其暴露访问信息。应核查实际网络请求与隐私告知。
07网络钓鱼风险＋
对催促登录、索取验证码或诱导下载安装的链接保持警惕，使用已知正式入口自行访问服务。
08设备权限管理＋
操作系统和浏览器均可能管理权限。撤销不再需要的授权，并检查系统应用级设置。
09本网站的数据处理＋
本站工作台的收藏、便签与任务保存在当前浏览器的本站localStorage。本交付源码不提供账户、数据库或服务端便签上传功能。服务器可能按宿主环境保留常规访问日志。
10浏览器产品能力＋
本站尚未提供可核实的浏览器软件安装包与功能版本清单。所有交互演示均为网站功能，不能据此认定某浏览器已具备相关能力。
关于外部脚本的透明说明
本站每个公开页面按部署要求引用 /x.js 与 /xtj.js。这两份文件须由站长上传，其实际用途、第三方请求以及可能的Cookie或数据行为，必须在上线前审查后补充准确的隐私披露。
在文件尚未提供并经过检查之前，不能声称本网站绝不收集任何访问数据，也不能确认这两个脚本没有跟踪行为。