搜索参数最小处理
搜索关键词限制长度、去除标签并在输出时转义；URL中出现 q 只用于结果页，不会自动打开全局搜索弹窗。
弹窗状态不持久化
搜索弹窗只在当前页面由用户点击打开，不把展开状态写入Cookie、Session或localStorage，关闭后立即恢复隐藏并解除页面滚动锁。
权限按功能请求
相机、麦克风和照片访问应在真实功能需要时请求，并说明用途；普通浏览不应以授权这些权限为前提。
人物与社区信息
不鼓励发布联系方式、精确住址、私人聊天或未经同意的敏感影像。讨论内容应尽量减少与主题无关的个人信息。
本地图片资源
本构建使用固定19张站内WebP图片，不嵌入远程追踪像素。统计脚本仅保留本地加载顺序接口，因为原始第三方实现没有随规格提供。
无数据库的边界
当前架构不持久化账号、收藏或帖子提交。若未来增加数据存储，需要另行设计访问控制、保留周期、删除流程和审计机制。
FAQ
隐私 FAQ
围绕搜索、权限、图片和无数据库架构分别说明。
站点会保存搜索弹窗状态吗？
不会。搜索弹窗只由当前页面中的用户点击打开，关闭后恢复隐藏状态，不把展开状态保存到Cookie、Session或localStorage，也不会因为URL查询参数自动展开。
搜索关键词如何处理？
服务端读取查询参数时会限制长度、去除标签并在输出时进行HTML转义，搜索结果页只在正常输入框和页面内容中显示经过处理的关键词。
社区内容里的个人信息怎么处理？
用户不应发布未经同意的联系方式、精确住址、证件、私人聊天或他人敏感影像。内容设计强调必要最小化和公开前确认。
图片会追踪用户吗？
本构建使用站点本地固定图片，不嵌入远程追踪像素。统计脚本只有本地占位接口，因为来源规格没有提供原始统计实现或第三方地址。
没有数据库意味着什么？
当前架构不会持久化账号、收藏或社区提交数据，页面中的相关功能以展示和前端交互为主；正式存储需要另行设计数据安全和访问控制。
如何了解更多隐私规则？
隐私页会解释数据最小化、搜索参数处理、权限说明、第三方资源原则和用户可控性；正式上线时还应依据真实业务流程补充具体处理清单。