只记录维护网站所需的信息。

会记录什么

站点会记录规范化页面路径、访问日期、设备和浏览器类别、蜘蛛 User-Agent 声称的类型，以及搜索或转链操作的结果、耗时区间和受控错误类别。

在入口代理已经明确配置为可信时，请求来源会先截断，再通过 HMAC 生成不可逆短标识。普通访客标识每日变化，不用于跨日统计；未配置可信代理时不会生成访客标识。

为限制后台登录滥用和调查安全事件，站点会另外生成一个跨日稳定的安全来源短标识，最长随安全事件保留 180 天。它不包含原始 IP，也不会在后台明细中展示；只用于登录限流、会话保护和安全审计。

不会记录什么

• 不保存原始 IP、完整 User-Agent 或完整来源网址。
• 不保存用户输入的完整搜索词。
• 不在统计库中保存原始网盘链接、提取码或站长账号 Token。
• 注册关闭期间不创建账号，也不保存注册表单内容。

隐私信号与保留时间

浏览器发送 DNT 或 GPC 时，请求不会生成访客标识，但仍可能计入不关联个人的总请求量。 为防止登录滥用，独立的安全来源短标识仍可能使用。匿名明细默认最多保留 30 天，后台安全事件默认最多保留 180 天；正式部署可进一步缩短。

管理员会话

管理员登录使用 HttpOnly 会话 Cookie。数据库只保存随机会话 Token 的不可逆哈希，不保存管理员明文密码；退出或过期后会话会被撤销。