你的 key 会去哪

只去一个地方：你自己选的那家服务商。本页声明的 Content Security Policy 里，connect-src 只列出下面这 26 个服务商源，别的一个都没有——既没有统计服务，也没有本站自己的域名。任何其他目的地，浏览器会在请求发出之前就拦掉。

key 只在一个 JavaScript 变量里存在一次请求那么久。它绝不会被写进 localStorage、cookie 或地址栏；如果有人用查询串把 key 塞进本页，本页会丢弃它，并把它从你的历史记录里抹掉。

本页不加载任何第三方脚本——没有统计信标，没有标签管理器，也没有字体或组件托管。它唯一运行的脚本来自本仓库；就算有人往里加别的，上面那条策略也会把它挡掉。

关于这家服务商

如果浏览器够不着这家服务商，或者你压根不想把 key 粘进网页，那就把 key 设成然后运行下面这条：

官方来源：