默认不会做的事
- 不会把搜索关键词写入 MySQL、SQLite 或其他数据库。
- 不会用 Cookie、Session 或 localStorage 保存搜索弹层打开状态。
- AI 荐片不调用外部 AI 接口，不上传用户选择。
- 页面视觉不请求外部图片 API 或远程字体。
PRIVACY
默认少收集，能本地完成就不外发
当前源码以无数据库、本地数据与前端轻交互为基础。以下说明对应默认实现，实际部署者如增加统计或第三方服务，应同步更新隐私说明。
页面会使用的信息
搜索页会从 URL 的 q、type、sort 参数读取本次请求，并进行字符串过滤、长度限制和白名单校验，用于服务器端筛选本地数组。
这类参数只服务于当前页面渲染，源码默认不持久化。
LOCAL SCRIPTS
本地脚本说明
所有公开页面在 </head> 前按固定顺序加载 /xtj.js 与 /x.js。本交付包中的两个文件只初始化本地页面事件与客户端语言信息，不主动向外部域名发送请求。若部署者替换为真实统计脚本，应确保合法、透明并更新本页。
CONTROL
用户可见与可控
URL 可见
搜索关键词可能出现在浏览器地址栏，这是 GET 搜索的正常行为。
无登录体系
默认源码没有账号、密码、个人资料或用户画像功能。
无外部图片追踪
所有占位图由站内 CSS 与 Inline SVG 生成。
部署者责任
增加表单、统计或第三方服务后，应重新评估并更新隐私说明。
还想了解内容边界？
内容安全页说明影视、资源与演示数据的使用原则。