站内搜索
搜索词会出现在 URL 的 q 参数中，因此不要把个人身份信息、密码、验证码或私密文本粘贴到搜索框。部署方如记录访问日志，应设置合理的保存周期和访问权限。
隐私说明
浏览内容只需要最少的信息
当前源码没有账号系统、数据库或用户资料表。站内搜索使用 GET 参数在服务器端匹配现有内容，不需要用户提供姓名、手机号、账号密码或其他敏感资料。
统计脚本
页面固定加载 xtj.js 与 x.js。当前源码只提供本地脚本文件，不连接外部统计服务；如果部署方替换为实际统计逻辑，应同步更新本页，说明收集字段、用途和第三方接收方。
浏览器存储
主交互脚本不依赖 LocalStorage 保存用户画像。若未来加入偏好、历史或账号功能，应遵守数据最小化原则，并提供可理解的清理方式。
外部服务
当前页面不使用 CDN 字体、第三方图标库或外部 API 提供核心正文。若后续增加外部嵌入，应重新评估请求数据、Cookie 与跨站追踪影响。