· 全部指南
本地处理是什么意思
Towalles 的大多数工具在浏览器内执行逻辑：JWT 解码、哈希计算、JSON 格式化、图片压缩等。你的输入不会发送到 Towalles 服务器进行计算。这降低了数据在传输与服务器存储环节泄露的风险，适合处理开发测试数据、公开算法演示与个人学习。
例外：若工具加载第三方库或广告脚本，那些脚本由各自供应商控制。我们不在内容不足的占位页展示广告，仅在教程正文充足的工具页与指南页加载可选广告模块。
第三方脚本与 Cookie
我们可能通过 Google AdSense 在内容页展示广告。Google 及其合作伙伴可能使用 Cookie 或类似技术投放、衡量与个性化广告（在法律与你设置允许时）。详见隐私政策与 Google 广告设置。我们在 towalles.com/ads.txt 声明授权广告销售方。
广告加载与工具计算相互独立：启用广告不会让你的工具输入被 Towalles 上传。仍建议勿在工具中粘贴生产密钥、完整 PII 或未公开客户数据——本地处理不等于「可以忽略数据分类」。
Responsible use checklist
粘贴前：是否含密钥、Token、身份证号？是否可用脱敏样本代替？处理后：清空输入、关闭标签页。团队场景：用 pii-scanner 粗查 Prompt 是否含敏感模式；用 password-strength 教育密码策略，而非收集真实密码。
Towalles 提供教程、FAQ 与指南文章，帮助用户理解工具价值与最佳实践。我们优先「少而精」：每个工具应有清晰场景、示例与隐私说明，而不是空壳页面堆数量。
「本地优先」覆盖什么、不覆盖什么
本地优先指工具输入在浏览器内计算，并不等于页面全无第三方脚本。在你同意后，分析与广告仍遵循各自政策。底线不变：即使工具声称本地处理，也不要把生产密钥拿来「试一下」。屏幕共享、浏览器扩展与企业 DLP 仍可能看到页面内容。
同意、广告与内容页
Towalles 仅在可索引语种的实质指南与精选工具页加载 Google AdSense，且需先同意（Consent Mode 默认拒绝）。目录页与薄工具页不放广告，避免变现压在空壳上。
团队习惯
- 粘贴前先分级（公开 / 内部 / 机密）。
- 演示与培训优先用合成样本。
- 误贴后清空输入并轮换令牌。
- 按地区法规阅读隐私政策，并通过站内同意条做出选择。
一页纸威胁模型
本地优先减少工具输入在服务端留存，但挡不住终端木马、恶意扩展或肩窥。粘贴前先分级。如果数据不能出现在共享显示器上，就不能出现在工具演示里。
广告、统计与同意
广告与分析脚本（在同意后启用时）与工具计算管道分离。Towalles 不在薄目录页和非精选工具上挂广告。即便如此：也不要用生产密钥「试试看工具」。
团队操作规则
- 工作坊使用合成数据。
- 截图前先脱敏。
- 写明哪些工具获准处理内部数据。
共享设备
在共享一体机上本地处理，数据仍可能留在内存与磁盘缓存。敏感工作坊后使用访客配置并清理站点数据。
本地优先团队政策
动生产前先写操作程序：输入、期望输出、负责人与回滚。Towalles 上的工具便于本地检查样例，不能替代变更控制。
前置条件
- 有代表失败案例的脱敏 fixture。
- 清楚谁是真相来源（应用、网关、CMS 或网络设备）。
- 能在非生产环境或用合成数据复现问题。
步骤
- 用 fixture 复现，记录精确命令或 UI 路径。
- 按需用格式化、哈希或解析工具与已知正确样例对照。
- 做最小修复；同一变更里避免顺手重构。
- 补充回归测试或清单项，避免下一任 on-call 重复踩坑。
- 更新 runbook：症状 → 检查 → 修复。
善后
观察 24–72 小时错误率与支持工单。若做过一次性数据修复，安排后续防止复发。工单里保留截图与哈希，不要留真实密钥。
反模式
- 把生产密钥贴到公开页面「只是看一下」。
- 上线却不写回滚说明。
- 把本地绿色演示当成多区域生产的证明。