TRUST / TRANSPARENCY / CONTROL

隐私安全,
先看清边界,再做选择。

权限、Cookie、本地存储和下载来源都有各自的作用范围。理解它们,不等于获得绝对安全;但能帮助你在每次授权与访问前做出更清醒的判断。

◇
KNOW YOUR
BOUNDARIES
基本原则只授予当前任务真正需要的权限。不确定时,先拒绝,再查证。
01 / PERMISSIONS⌖

网站权限

摄像头、麦克风、位置与通知权限应与明确的使用场景对应。网页提出请求,不代表你必须同意。

了解权限判断 ↘
02 / SITE DATA◫

Cookie 与本地存储

网站可能在浏览器中保存会话、偏好或工具数据。不同存储机制的用途与生命周期并不相同。

查看数据说明 ↘
03 / DOWNLOAD↓

下载来源

核对域名、发布者、文件类型与签名。不要仅凭页面设计精美就判断安装程序可信。

检查下载风险 ↘
04 / CONNECTION⌁

连接与地址

HTTPS 可保护传输过程,但不能证明网站内容、经营主体或下载文件一定可信。

认识地址栏 ↘
A / ACCESS

权限请求,逐项判断

位置权限可能用于地图定位,麦克风权限可能用于语音输入,通知权限可能用于消息提醒。若页面用途与权限请求不相符,应暂停操作并核实网站身份。

  • 确认当前域名是否正确。
  • 检查权限是否与当前功能直接相关。
  • 不需要时选择拒绝,之后可在浏览器设置中调整。
B / STORAGE

本地数据,不等于云端备份

本站效率工作台使用当前浏览器的 localStorage 保存网址、便签与任务。数据不会由工作台主动上传,但清理站点数据可能将其删除。

  • 不要把密码、证件号码或敏感资料写入便签。
  • 共享设备使用结束后,检查是否需要清除本地记录。
  • 重要内容请使用你信任的备份方式另行保存。
C / FILES

安装文件,先核对再运行

确认下载地址属于软件发布方或可信分发渠道。检查文件扩展名、数字签名和发布说明;如提供校验摘要,使用可信工具比对。

  • 警惕仿冒域名、短链和强制跳转。
  • 不要运行来源不明的脚本或安装包。
  • 不要为了安装文件而关闭系统安全保护。
D / CONNECTION

HTTPS 是传输保护,不是信誉背书

HTTPS 能加密浏览器与网站之间的连接,并帮助验证连接到的域名。但钓鱼网站也可能使用 HTTPS,因此仍要核对域名拼写、页面内容与请求目的。

  • 检查域名是否存在细微拼写差异。
  • 不要通过陌生页面提交账户或付款资料。
  • 遇到异常跳转时,从已知可信入口重新访问。
SITE DISCLOSURE

本网站工作台的数据说明

网址收藏、便签和任务清单保存在访问者当前浏览器的站点本地存储中。页面代码不会将这些记录提交至本站服务器。清空工作台会删除当前站点保存的对应数据。

全站还引用站长提供的两个根目录脚本文件。它们的具体行为需结合实际上传文件检查;在未检查脚本内容前,本页不对其数据收集或追踪行为作未经验证的承诺。