知道页面会接触什么信息，也知道不该提交什么

站内搜索参数

搜索使用 search.php?q=关键词。查询词用于当次页面匹配，并在结果页展示经过 HTML 转义的文本。搜索页设置为 noindex，减少查询参数被当作大量独立内容页面收录的可能。

不要在搜索框提交敏感信息

站内搜索只需要主题词，例如“网页版”“AI”“打不开”。密码、验证码、身份证件、银行卡、私人地址等都不是合理查询内容。

服务器日志

常见 Web 服务器可能记录访问时间、请求路径、状态码和基础连接信息，用于故障排查与安全运维。具体保留策略取决于实际部署环境；本源码本身不创建数据库来建立个人资料档案。

固定统计脚本

页面会在 </head> 前按固定顺序加载 /xtj.js 和 /x.js。本项目提供的本地脚本不主动向第三方发送数据；如果部署方替换脚本内容，应同时更新隐私说明以反映真实行为。

外部链接与下载

本站当前核心导航使用站内链接。若未来增加第三方链接，应清楚标明外部去向，并由对应第三方依据其规则处理数据。对未知下载来源仍应遵循 安全说明。

反馈时减少个人信息

提交问题时，提供页面地址、设备类型、浏览器版本和可复现步骤通常已经足够。不要发送密码、验证码、私密聊天记录或完整证件信息。