隐私保护
把数据边界说清楚
当前源码的搜索与推荐基于本地数组，不需要数据库，也不会把全局搜索弹窗状态写入 Cookie、Session 或 localStorage。
站内搜索
搜索词通过 GET 参数提交，仅用于当前请求的服务端过滤。源码本身没有将关键词写入数据库、Cookie、Session 或 localStorage。
服务器日志
实际部署时，Web 服务器可能按照主机配置记录访问日志。日志保留时间、访问权限与脱敏策略应由部署者根据所在地法律法规和业务需要设置。
统计脚本
页面按项目要求固定引用站内 /xtj.js 与 /x.js。交付源码中的文件为本地保留入口；如部署者替换为真实统计逻辑，应同步更新隐私说明并确认合法合规。
外部依赖
核心页面不依赖外部图片 API、第三方字体或外部 JavaScript 框架，因此不会因为这些资源而额外向第三方请求内容。