隐私说明
这份说明回答三个问题：你的输入去了哪里、站点会发出哪些请求、以及本站在这台设备上存了什么。
全部工具中，51 个完全在浏览器里运行，1 个需要服务端。所有出站请求在下文逐条列出，没有「以及其他必要请求」这类兜底措辞。
你的输入去了哪里
客户端工具：不发送。输入只存在于当前页面的内存里，刷新即消失。
服务器端工具：只在你主动触发时发送，且只发送完成该功能所必需的数据。工具页上会标出它属于哪一类。
出站请求清单
下面是本站全部会发出请求的行为，每条都写明触发条件。这份清单与隐私自证页共用同一个数据源，不会出现两处说法不一致。
清单之外没有任何请求：没有广告脚本、没有字体 CDN、没有社交插件、没有第三方统计。
/_vercel/insights/*同源打开任何页面时——注入同源统计脚本并上报页面访问；触发工具时再上报一条使用事件（第一方聚合，无 cookie、无指纹，不含任何输入内容）
va.vercel-scripts.com（仅开发环境）第三方域名开发环境下统计脚本来自 va.vercel-scripts.com；生产构建改用上面的同源路径。你在 Network 里看到的应是同源那条
POST /api/tools/request-info同源只有你在「请求信息」工具里点按钮时（把 header 交给服务端读取后立刻丢弃，不落库、不写日志）
huggingface.co第三方域名只有你主动使用「视频反推提示词」并首次加载模型时（权重远超打包预算，只能按需取；先发一个 1 字节探测确认来源可达，再决定走直连还是同源 `/hf` 代理）
cdn.jsdelivr.net第三方域名同上，仅在你首次使用该工具时——transformers.js 默认从 jsDelivr 取 onnxruntime-web 的 WebAssembly 运行时（代码类资产，受浏览器缓存，之后不再下载）
/api/bazi-story同源只有你在「八字排盘」里点「用 AI 写一份人生剧本」时——把「出生时间 + 四柱 + 十神 + 大运」的摘要 POST 给本站函数，由它转发给模型；函数不落库、不写日志，页面刷新即无痕
api.cloudflare.com第三方域名同上那一刻，服务端函数把摘要转发给 Cloudflare Workers AI（免费额度通道）。这一步发生在服务器上，你的浏览器 Network 面板里看不到；令牌只在服务端环境变量，永不下发
用户自选的服务商（BYOK）第三方域名如果你在剧本面板里填了自己的 API Key（BYOK），请求会从你的浏览器**直接**发往你选的服务商（DeepSeek / Groq / OpenRouter 等），本站不中转；Key 只存这台设备的 localStorage
本站在这台设备上存了什么
只有三个 localStorage 键，且都只用于界面偏好，不含任何你粘贴过的内容：
`ft-theme` 存深浅色偏好；`ft-favorite-tools` 存你收藏的工具；`ft-recent-tools` 存你最近打开过的工具。
另外，如果你在八字剧本面板里填了自己的 API Key，它会以 `ft-bazi-llm` 存在本机 localStorage，只在你自己的浏览器里用于直连你选的服务商。本站服务端拿不到它。
统计
站点使用同源的第一方聚合统计：只记录页面访问与工具使用次数，不采集输入内容、不设 cookie、不做跨站指纹。
搜索行为只上报「这次搜索没有结果」这一事实，不携带你搜了什么——所以站点无法知道任何人的搜索词。
你的选择
不想被统计：浏览器开启「阻止跟踪」或装一个拦截器即可，站点功能不受影响（统计脚本被拦不影响任何工具运行）。
不想留下本地记录：清除该站点的站点数据即可，包括收藏、最近使用与主题偏好。
不使用需要服务端的工具，就不会有任何内容离开这台设备。
变更
这份说明随功能变化而更新，每次实质性变更都会记入更新日志。历史版本可在源码提交记录中查。