数据脱敏

新功能上线前那一小时，最该过的不是功能测试，是安全清单：头配没配、CORS 开没开大、密钥有没有写进代码、手机号有没有原样回显。这篇把站内安全自查工具排成一条流水线——响应头、传输、注入、数据、凭据、本地加密六站，逐个过完再点发布。全部浏览器本地计算，检测样本不出本机。