搜索参数
搜索关键词通过长度限制读取，并在输出 HTML 前转义；带 q 参数的结果页不会自动打开全局搜索弹窗。
PRIVACY
隐私保护
本源码不接入数据库或真实账号系统，隐私说明聚焦查询参数、浏览器交互、权限原则与部署方后续集成责任。
弹窗状态
搜索打开状态不写入 Cookie、Session 或 localStorage，刷新页面后保持关闭。
收藏演示
当前收藏只切换页面按钮状态，不提交到服务端，也不假装存在账号同步。
MINIMUM ACCESS
最少权限原则
未来若接入相机、麦克风、相册或通知，应在功能真正需要时请求，并说明用途、可选性和关闭方法。
第三方服务
需求材料没有提供统计服务正文、地址或密钥，因此源码不虚构第三方统计；恢复既有脚本时应保持原内容与加载顺序。
部署责任
如果后续接入真实登录、评论、上传或分析服务，运营方需要同步更新隐私说明，使其反映真实数据流程。
发现隐私风险
停止公开敏感信息，并通过部署方配置的真实联系渠道反馈。源码不为了“页面完整”而编造客服邮箱。
隐私保护 FAQ
这是“privacy”页面的第1项说明：站点只基于当前页面可见内容和本地数据提供信息，涉及下载、权限、排名或安全状态时不会用虚构数据代替真实配置；需要进一步操作时会给出对应页面入口。
这是“privacy”页面的第2项说明：站点只基于当前页面可见内容和本地数据提供信息，涉及下载、权限、排名或安全状态时不会用虚构数据代替真实配置；需要进一步操作时会给出对应页面入口。
这是“privacy”页面的第3项说明：站点只基于当前页面可见内容和本地数据提供信息，涉及下载、权限、排名或安全状态时不会用虚构数据代替真实配置；需要进一步操作时会给出对应页面入口。
这是“privacy”页面的第4项说明：站点只基于当前页面可见内容和本地数据提供信息，涉及下载、权限、排名或安全状态时不会用虚构数据代替真实配置；需要进一步操作时会给出对应页面入口。
这是“privacy”页面的第5项说明：站点只基于当前页面可见内容和本地数据提供信息，涉及下载、权限、排名或安全状态时不会用虚构数据代替真实配置；需要进一步操作时会给出对应页面入口。