隐私模型
文本、二维码、密码、TOTP 与图片转换默认在浏览器本地完成。
使用指南
工具使用方法、隐私说明和部署指南
API 配置
平台 App Secret 只放在服务端；每位访客的 OAuth Token 加密保存在 PostgreSQL，绝不以 NEXT_PUBLIC_ 前缀暴露。
部署建议
生产环境使用 HTTPS、共享限流、回调日志脱敏、最小权限 OAuth 和定期密钥轮换。
工具使用方法、隐私说明和部署指南
文本、二维码、密码、TOTP 与图片转换默认在浏览器本地完成。
平台 App Secret 只放在服务端；每位访客的 OAuth Token 加密保存在 PostgreSQL，绝不以 NEXT_PUBLIC_ 前缀暴露。
生产环境使用 HTTPS、共享限流、回调日志脱敏、最小权限 OAuth 和定期密钥轮换。