用户主动点击
只有点击收藏、追更或进入详情时，相关本机状态才会尝试写入。
PRIVACY / LOCAL DATA
隐私说明：先讲清楚本机保存了什么，再让你决定是否使用
清楚说明本地收藏、浏览记录和必要 Cookie 的用途
DATA FLOW
本地数据流程
当前交互以浏览器 localStorage 为主，脚本使用 try/catch 保护；存储不可用时，页面内容、导航与搜索仍然可以浏览。
保存必要字段
收藏保存内容 ID，最近浏览保存 ID、标题和地址，不额外收集私人资料。
只在当前浏览器读取
页面使用这些字段恢复收藏数量与最近路径，不宣称账号同步或跨设备共享。
可由浏览器清理
用户清除站点数据后，本机收藏与最近浏览可能消失，这是预期行为。
STORAGE
保存内容一览
不同数据有不同目的，不把一次点击扩展成超出功能所需的长期记录。
| 数据 | 用途 | 位置 | 影响 |
|---|---|---|---|
| 收藏 ID | 恢复“已收藏”状态与数量 | localStorage | 清理站点数据后消失 |
| 最近浏览 | 保留最多 12 条本机阅读线索 | localStorage | 不用于全网画像 |
| 追更标记 | 给短剧按钮提供本机提示 | localStorage 或界面状态 | 不代表服务器推送 |
| 搜索参数 | 服务端生成当前结果页 | URL 查询参数 | 输出前经过转义 |
SEARCH
搜索与参数隐私
搜索词只用于匹配 data.php 中的站内内容，并在结果页安全回显，不会因为历史关键词自动打开弹窗。
长度限制
查询词被限制在合理长度，并去除控制字符。
HTML 转义
搜索词、状态词和其他用户输入在输出前通过 e() 转义。
不保存弹窗状态
搜索层打开状态不写入 Cookie、Session 或 localStorage。
无脚本仍安全
JavaScript 失败时搜索层保持 hidden，不会变成覆盖正文的透明遮罩。
CHOICES
你可以怎样控制本机状态
不需要站内账号，也可以通过浏览器自身的站点数据设置清理 localStorage 和必要缓存。
最小化是默认方向
当前源码不会为了收藏或浏览记录要求用户填写姓名、手机号、证件信息或精确位置。如果未来增加服务器端账号能力，应重新明确用途、保存期限、权限和删除方式，而不能把现有本机说明直接当作更大范围的数据授权。
FAQ
隐私 FAQ
关于收藏、搜索、无 JavaScript 浏览和地点信息，可继续查看这些说明。
当前页面的收藏、最近浏览与部分交互状态使用浏览器 localStorage 在本机保存，并以本机状态为准。脚本会对存储失败做保护；清理浏览器站点数据后，相应记录可能消失。隐私页会说明这些本地数据的用途。
可以。标题、正文、卡片、频道链接、搜索结果页和详情页均由 PHP 服务端输出，核心内容不依赖 Fetch、外部 API 或异步请求。关闭 JavaScript 后，收藏、折叠和横向控制等增强交互会减少，但主要阅读路径仍然可用。
不会。全局搜索对话框初始状态使用 hidden 属性，只有用户主动点击搜索按钮后才打开；关闭按钮、遮罩点击和 Escape 均可关闭。搜索结果页即使带有 q 参数，也只在页面表单中显示经过转义的关键词，不会自动展开全局弹窗。
不会。生活记录只保留创作者愿意公开且适合展示的信息，地点通常控制在城市级或公共空间层级。住址、实时精确定位、车牌、证件信息、私人聊天和非公开行程都不属于本站应展示的内容。