安全與隱私

資料處理

一般工具以瀏覽器本機運算為主。會員、收藏、財務與回饋功能才會送往後端。

後端防護

API 採用 CSRF Token、HttpOnly Cookie、Prepared Statement、角色權限檢查與基本頻率限制。