范围说明：本页描述这套交付源码本身的可见行为。实际部署环境中的服务器日志、主机商设置以及
/xtj.js、/x.js 的真实统计逻辑，需要由部署者根据其实际配置另行说明。搜索查询参数
普通搜索会通过 search.php?q=关键词 传递查询词。PHP 对参数进行字符串过滤、控制字符清理和长度限制，再用于本地数组匹配。URL 查询参数可能出现在浏览器历史或服务器访问日志中，因此不要把密码、身份证明或其他敏感信息当作搜索词。
弹层状态
搜索弹层每次页面初始化时强制恢复为隐藏状态。源码不会把“打开 / 关闭”状态写入 Cookie、Session 或 localStorage，刷新页面后也不会自动重新打开。
本地演示数据
站点内容存储在 PHP 数组中，不使用 MySQL、SQLite 或其他 SQL 数据库。AI 荐片演示在浏览器端按照本地情绪标签切换，不向远程推荐服务上传选择。
统计脚本
公共 Header 固定按照要求依次加载 /xtj.js 与 /x.js。本交付包只保证脚本标签及顺序，未获得这两个统计文件的具体实现内容，因此不会编造其采集范围或数据用途。
部署者责任
如果部署后增加表单、账号、日志分析、第三方服务或真实统计代码，应同步更新隐私说明，并遵守所在地适用法律法规。
还关心内容与资源风险？
安全页解释来源、版权、可执行文件与健康使用原则。