浏览与搜索时，哪些信息值得你特别留意

站内搜索词会出现在地址参数中

搜索功能采用 search.php?q=关键词 的普通网页参数形式。搜索词会显示在浏览器地址栏中，因此不要在搜索框输入密码、验证码、身份证件信息、银行卡信息或其他不适合出现在URL中的敏感内容。

搜索逻辑只匹配本站静态内容集合，不需要向外部搜索服务提交关键词。部署服务器是否保留访问日志，应由实际运维配置决定。

固定统计脚本需要由部署方说明实际用途

所有正常页面按项目要求引用 /xtj.js 与 /x.js。本源码只提供本地文件与固定加载顺序，不在页面中虚构其采集范围。若部署方将这些文件替换为实际统计逻辑，应同步公开说明所处理的数据、保存期限与退出方式。

安装应用前应单独核对权限

如果未来提供可验证的APP入口，用户仍应在安装前查看系统展示的权限列表。相机、通讯录、精确位置、麦克风等敏感权限只有在与实际功能存在明确关系时才值得授权。

来源不明的安装包、异常签名或要求关闭安全机制的操作，不应因为“想继续观看”而被忽略。

公共设备使用后应清理会话

在网吧、酒店、共享电脑或他人设备上使用网页时，尽量避免保存账号密码。使用结束后退出私人账号、关闭页面，并根据浏览器情况清理不希望保留的本地数据。

本页面的边界

本页面描述的是当前源码可以确认的站内行为和用户侧注意事项。若部署环境增加登录、评论、支付、第三方账号或云端同步等功能，需要另行补充与真实功能一致的隐私说明。