搜索词只用于当次服务器端过滤
search.php 读取查询参数后进行过滤、长度限制和 HTML 转义，用于生成当前结果页面。源码没有把搜索词写入数据库、Cookie、Session 或 localStorage。
全局搜索弹窗的打开状态也不会被持久化；刷新页面后保持默认关闭。
FAQ、菜单、AI 情绪切换等状态仅在当前页面运行，不要求建立个人账号。
源码按需求保留本地 /xtj.js 与 /x.js 入口。若部署方替换为实际统计逻辑，应依法更新隐私告知并控制收集范围。
Web 服务器可能按主机配置记录访问日志；日志保留和用途应由实际部署方依据所在地法规明确。
当前页面不依赖外部图片 API、外部字体或第三方前端框架，因此减少了不必要的跨站资源请求。
部署提醒
查看安全说明实际运营配置变化时，隐私说明也必须同步变化
如果未来新增账号、表单投递、第三方统计或个性化功能，应在上线前重新评估数据用途、法律依据、保存期限和用户权利。