隐私
本站存的,什么都没有。
没有账号、没有 cookie、没有统计脚本,页面背后也没有数据库。 请求进来,文件返回,整个过程就这些。
我们存了什么
- 关于你的,什么都没存。 没有标识、没有画像、没有 cookie、没有第三方追踪、没有广告像素。这里没有登录,所以也就没有可登录的东西。
- 服务器日志,短暂保留。 和所有网站一样,主机会保留一段时间的请求日志——IP、时间戳、URL——用于容量与滥用控制。它们不会被用来给你建画像。
- 你的配色偏好。 明暗主题的选择存在你自己浏览器的
localStorage里,不会离开你的机器。
页面上的链接带着什么
数据链接天生公开:谁拿到字符串,谁就拿到了数据。由此推出两件事。
- 查询串会到处跑。 它会进服务器日志、浏览器历史、聊天记录、referer 头和截图。链接一旦发出去,就当作公开的。
- 短链接不等于隐私。 它藏住的是数据,不是「有一条链接存在」这件事——而目标照样能被取到。
我们给自己的规矩:如果一样东西不该出现在别人地址栏的截图里,
它就不该出现在数据链接里。不要密钥、不要令牌、不要个人信息、不要内部标识。
第三方
- 图表和结构图由 x-cmd/draw 渲染,幻灯片由 x-cmd/ppt 渲染。发往这些服务的请求带着你所要的那条链接的参数——也就是数据本身,所以数据也会到那里。
- 字体用的是你自己系统的,不下载任何网络字体,所以没有字体服务知道你。
- 仓库在 GitHub,skill 在 ClawHub。点进去就是别人的站点和别人的政策。
有问题
在 仓库里提 issue。 这些规矩背后的思考——包括还没想清楚的部分——写在 博客里。
最后修订 2026-11-12。