网站权限
摄像头、麦克风、定位和通知等权限可能允许网站访问设备能力。只在明确需要且信任网站时授权，并定期检查已授予的权限。
03 — PRIVACY & TRUST理解边界，
理解边界，
再决定是否授权。
安全不是一句保证，而是对数据流向、权限范围和操作风险保持清楚。这里用普通语言解释常见浏览器与网站概念。
DATABOUNDARY●
THE TRANSPARENT RULE
先说明本站做什么，
也说明本站不做什么。
效率工作台的收藏、便签和任务清单使用当前浏览器的 localStorage。页面不提供账号、云端同步或服务端资料库。实际脚本行为应以部署后的代码审查结果为准；两个外部指定脚本由站长提供，部署前需要单独检查其内容。
Cookie 与本地存储
Cookie 可随网络请求发送；localStorage 通常由当前站点脚本在本机读写。不要把两者视为同一种数据机制。
地址栏识别
检查域名拼写、协议和最终跳转地址。HTTPS 能加密传输链路，但不能单独证明网站经营者可信或内容真实。
下载文件
优先使用可信发布渠道。核对文件名、发布者和校验值；不要运行来源不明的可执行文件或安装包。
第三方资源
外部脚本、字体、统计代码和嵌入内容可能带来额外请求。部署前应检查来源、用途与实际网络行为。
识别钓鱼页面
警惕仿冒域名、异常跳转、催促付款和索取验证码的页面。通过独立可信渠道核实，不要依赖页面外观判断身份。
SITE DATA PRACTICE
本站工具的数据边界
保存位置当前浏览器当前站点的 localStorage
服务器数据库不使用数据库，不建立云端同步
清除方式使用工作台提供的清除入口，或管理浏览器站点数据
外部脚本由站长自行提供，需在上线前审查实际代码