隐私与演示边界

本开发机 Demo 不接受真实邮箱查询，不连接登录易业务数据库、Redis、凭据库或真实账号。邮箱案例和建议规划为明确标注的合成数据与固定规则，不是在线 AI 或审批执行。

密码规则检查只在当前设备内存完成，不写入本地存储、Cookie、数据库或分析平台。请勿输入真实在用密码。输入框被清空并不意味着 JavaScript 引擎内存可被可证明地擦除。

可选 HIBP 查询仅在点击并同意后发送 SHA-1 前五位；完整哈希与后缀匹配保留本机。本站再向 api.pwnedpasswords.com 请求该前缀，启用 Add-Padding。前缀仍然透露有限信息，不能称为零泄露。失败、未检出都不保证安全。

本站 Apache 日志仅保留时间、来源 IP、方法、状态码与响应字节数，不保留 URL、查询参数或请求体；服务程序不打印密码、哈希、前缀或邮箱。既有主机和第三方网络基础设施可能有独立日志策略。本次不改变其配置。

本站未接入统计脚本、广告、CDN、收费 API、微信机器人或 App/桌面控制。后续接入真实账户、通知、AI 和凭据使用需要单独完成身份、授权、数据保留与安全验收。