信任验证
可验证的隐私承诺。不是我们说的，是您亲眼验证的。
我们无法上传您的数据
不是因为承诺，而是因为架构。ToolVault 工具匣没有存储用户数据的后端服务器、没有数据库（仅有一个不落盘的请求转发端点）。即使我们想上传，也无处可去。
技术架构
前端层
React + Web Crypto API，所有计算在浏览器完成
Service Worker
缓存访问过的页面与静态资源，断网后你用过的工具仍可用
✗ 后端服务器
工具输入不会写入业务数据库。仅 API 测试提供可选的最小代理，用于转发受 CORS 限制的请求——不是通用上传后端。
✗ 数据库
不存在。您的输入没有任何地方可以存储。
✗ 输入数据追踪
您的工具输入不进入任何分析脚本或服务器日志。
如何验证（30 秒）
- 1打开本站任意工具页
- 2按 F12 打开浏览器 DevTools
- 3切换到 Network（网络）面板
- 4正常使用工具（输入文本、点击按钮）
- 5观察：页面仅有匿名统计请求（当前阶段无任何广告请求——广告须获 Google 批准且您明确接受后才会加载）；您的输入内容不会出现在任何请求中
与其他工具站对比
| 特性 | ToolVault 工具匣 | BeJSON | tool.lu | CodeBeautify |
|---|---|---|---|---|
| 数据流向 | 浏览器（仅显式代理时转发） | 服务器 | 服务器 | 服务器 |
| 工具粘贴上传 | 否（显式代理请求除外） | 上传 | 上传 | 上传 |
| 离线可用 | ✅ | ❌ | ❌ | ❌ |
| 工具输入被追踪 | 从不 | 可能 | 可能 | 可能 |
数学级的隐私保证
大多数网站说「我们承诺不上传您的数据」——这是法律承诺，您无法验证。我们说「我们无法上传您的数据」——这是架构事实，您可以亲自验证。
站点运营透明说明
本站默认加载匿名访问统计（Google Analytics；EEA/UK 地区需您在 Cookie 设置中明确同意后才会加载，其他地区可随时停用，浏览器 GPC 退出信号亦被遵循），用于了解工具使用情况以维持免费运营；广告（Google AdSense）仅在获得 Google 批准且您明确接受后才加载——当前阶段站内不展示任何广告、不加载任何广告脚本，仅保留 AdSense 账户验证 meta。统计与广告请求只记录页面浏览，不包含、也无法接触您在工具中输入的任何内容。多数计算在浏览器内完成；API 测试的可选代理只会转发你主动发起的 HTTP 请求。可在 DevTools Network 面板核对。
常见问题
为什么没有 AI 功能？+
任何 AI 调用都需要把数据发到模型服务，这与默认本地优先的立场冲突。我们选择在本地用确定性算法（Schema 推断、模板库、Web Crypto API）替代 AI 能做的大部分事。
收藏如何跨设备同步？+
收藏保存在浏览器 localStorage 中，不会上传。您可以在收藏页导出备份，在另一台设备导入。
服务器宕机会影响使用吗？+
基本不会。您访问过的工具页会被 Service Worker 自动缓存，即使我们的服务器宕机，这些工具依然可以正常使用；未访问过的工具需要联网首次加载。
真的没有 Cookie 吗？+
未接受 Cookie 前，本站不加载任何统计脚本；主题和语言偏好通过 localStorage 保存（不上传）。接受后 Google Analytics 会设置匿名统计 Cookie。您可以用 uBlock Origin 或 DevTools → Application 面板验证。