浏览器本地工具的隐私边界与使用习惯

“本地处理”指输入的运算发生在设备中，并不自动意味着整个页面完全离线。统计、字体、外部脚本和剪贴板都需要分别理解。

<!-- more -->

## 区分输入处理与页面联网

工具可以不上传文本，但页面仍可能请求统计服务或加载资源。敏感任务应选择可信工具，观察说明与资源依赖；需要完全离线时，先取得可审阅的离线版本。

## 剪贴板和设备同样重要

共享设备的剪贴板历史、浏览器扩展和系统录屏都可能保留信息。使用后清理输入不能消除所有历史。不要把私钥或恢复代码作为演示输入。

## 转换结果需要重新核对

Base64 不提供保密，URL 组件编码不等同于整条地址编码，JSON 大整数可能出现精度损失。选择工具时应看清输入类型和输出规则，而不只看按钮名称。

## 文件摘要不是来源证明

SHA-256 能帮助比较内容一致性，但摘要来源必须可信。若下载文件与摘要同时被替换，匹配结果也无法证明文件安全。脚本下载后仍应阅读并了解行为，再决定是否运行。

## 操作参考

```text
使用前：确认工具与输入类型
使用时：先用非敏感样例验证
使用后：核对输出，处理剪贴板与原稿
敏感资料：优先采用经过审核的离线工作流
```

示例占位符需替换为自己的环境。涉及生产服务时先保留备份，阅读命令用途后再执行。

## 参考资料

- [官方说明](https://developer.mozilla.org/en-US/docs/Web/API/SubtleCrypto/digest)
- [专题阅读路线](/topics/)