我们的五条隐私红线
这不是一份用来免责的法律文书，而是五条可以被你亲手验证的工程承诺。
红线一：所有工具在你的浏览器里运行，不上传任何内容
JSON 格式化、Base64 编解码、正则测试、图片压缩、时间戳转换——本站每一个工具的计算都发生在你自己的设备上。你粘贴进去的文本、拖进去的文件，从头到尾没有离开过这台电脑。
这不是靠承诺保证的，而是靠架构保证的：这些工具的代码里根本没有发起网络请求的逻辑。你可以按 F12 打开开发者工具，切到「网络」面板，然后随便用一个工具——除了首次加载页面本身的静态资源，以及一条匿名访问统计的上报（见红线五），你不会看到任何新的请求。
红线二：不设账号体系，不收集任何身份信息
本站没有注册、没有登录、没有会员。我们不知道你是谁，也不想知道。没有邮箱、没有手机号、没有第三方账号绑定，因此也就不存在「账号数据泄露」这回事。
红线三：不写入任何追踪 Cookie
本站不使用 Cookie 做用户追踪，不接入广告联盟，不部署跨站追踪像素。
需要说明的是，本站会使用浏览器的 localStorage 来保存你的本地偏好，包括：深色模式设置、最近使用过的工具、以及部分工具的选项记忆（例如 JSON 格式化的缩进宽度）。这些数据全部存在 devtoolbox: 这个命名空间下，只保存在你的浏览器里，永远不会被发送到任何服务器。你可以随时在浏览器设置里清除站点数据，把它们一次性抹掉。
红线四：API Key 只在内存中停留，绝不落盘、绝不上报
这是本站最需要认真解释的一条。
API 中心提供了一个「在线探测」功能，让你填入 Base URL 和 API Key 后测试接口是否可用。这是全站唯一会把你的输入发往服务器的功能，因为浏览器的跨域限制让它无法直接请求第三方 API。
对这个功能，我们的处理方式是：
- 你的 Key 只存在于当前页面的内存变量中，不写 localStorage、不写 Cookie、不写任何持久化存储，刷新页面即消失；
- 服务端收到请求后立即转发给你指定的目标地址，拿到结果就返回，全程不落盘、不写日志、不做任何形式的留存；
- 探测请求只发送一条最小化的测试消息，不会携带你的其他数据；
- 页面上会用醒目的提示告诉你这一点，而不是把它藏在小字里。
即便如此，我们仍然建议你：用一个专门为测试创建的、额度受限的 Key 来做探测，用完即删。这是任何在线服务都应该给出的建议，而不该让你仅凭一句承诺就把生产环境的密钥交出去。
红线五：统计只到「页面」为止，不做用户画像
本站启用了一套访问统计（Cloudflare Web Analytics），用于了解哪些页面被需要、用户从哪里来。选择它正是为了守住这条红线的前提——无 Cookie、匿名、可验证：
- 无 Cookie、无跨站追踪：不在你的浏览器写入任何标识，不参与任何广告联盟，也不与其他网站共享信息；
- 不采集个人身份：不记录 IP 地址、不生成设备指纹，技术上就无法把多次访问关联到「同一个人」；
- 只看聚合结果：我们能看到的只有「某个页面被打开了多少次、来自哪些站点、大致的浏览器与国家」。你在工具里输入了什么，统计完全不知道——那些内容根本不会离开你的浏览器。
统计上报的唯一域名是 static.cloudflareinsights.com。你可以在网络面板里亲眼确认：它只随页面加载发送一次，请求里没有你的任何工具数据。如果我们将来更换统计方案，依然只接受本条红线的约束，并继续在本页明示。
你可以怎样验证
隐私承诺的价值取决于它能否被检验。你可以：
- 看网络请求：按 F12 打开开发者工具的网络面板，正常使用任意工具——除页面静态资源与红线五提到的匿名统计上报外，不会产生任何新请求。
- 断网使用：本站首屏加载完成后断开网络，绝大多数工具仍能正常工作——因为它们本就不需要网络。
- 看存储内容：在开发者工具的「应用」面板里查看 localStorage，所有条目都以
devtoolbox:开头，内容一目了然。 - 读源代码：本站是纯静态站点，所有前端代码都会完整下载到你的浏览器，可以直接查看。
关于外部链接
API 中心和教程页面包含大量指向第三方平台（如各家模型供应商官网）的链接。你点击后即进入对方站点，其数据处理方式适用他们自己的隐私政策，本站无法也不会介入。
变更与联系
本页面的任何实质性调整都会更新顶部的日期。如果你发现本站的实际行为与上述任何一条不符，这属于严重问题，欢迎通过仓库 issue 指出，我们会优先处理。