从这一页开始
当前演示项目不需要账户和数据库，核心搜索在 PHP 数组中完成，AI 荐片在浏览器内按标签切换；搜索弹层状态不会写入 Cookie、Session 或 localStorage。
站内功能处理什么
搜索请求会把用户输入作为当前请求参数，用于本地内容过滤；联系人演示表单只在当前请求中处理并显示确认，不保存到数据库。
站点代码不主动做什么
默认的 xtj.js 与 x.js 为本地占位钩子，不向外部服务发送数据；搜索弹层的打开状态也不会写入持久化存储。
部署环境仍可能产生日志
实际服务器、反向代理或主机面板可能记录 IP、请求路径、时间和浏览器信息。这些行为取决于部署者配置，正式上线前应根据实际环境补充准确的隐私说明。
浏览时可以重点留意
- 不要在搜索框或演示反馈表中提交密码、身份证号等敏感信息。
- 正式接入分析或外部 API 前，应先更新隐私说明并遵循数据最小化原则。
- 服务器日志保留期限与访问权限应由实际部署者明确管理。
编辑点评：“无数据库”降低了应用层持久化范围，但不能自动代表“没有任何日志”；部署层仍需要被真实说明。
查看内容安全原则
隐私解决“数据如何处理”，安全页则说明“什么内容不应该被聚合或传播”。