网页与演示系统安全说明

适用于静态页面、模拟案例、CSV/JSON/SVG、浏览器窗口选择和文件导出。

V3 已按发布记录提供静态网页与下载资源，但随包证据不足以证明生产服务器的日志策略、Cookie 行为、第三方请求或安全响应头已全面验收。TLS、CSP、实际网络请求和缓存权限仍需在正式线上环境独立检查并持续复测，不能仅凭本地构建测试作安全保证。

已有数据原始数据含 CSV、cases_v3.json 与 data-manifest.json，预定由统一 JS 模块校验后加载。导出时应使用现成接口，保留 LOST、SATURATED 与版本信息。

浏览器端选择合成数据窗口不需要输入真实车辆身份；实际托管层是否采集访问日志、记录何种字段及保留期限，仍需根据当前部署配置和日志审计结果确认。在取得证据前不宣传“零日志”。

文件核验应同时记录SHA256、规范URL、软件版本、访问控制与回滚路径。合成案例报告可独立复核，但图片与网站接口须分别依据真实文件和运行证据说明，不将已生成的JSON误写成已经对公众开放的实时服务。

增加账号或真实用户输入后必须重新评估身份认证、速率限制、日志保存及删除流程，不能以当前静态演示替代正式安全评审。

本页回答如何开放复核而不让人误以为系统采集了真实车辆身份。方法是数据最小化、来源分层、质量可见和部署后审计。

已知事实仅限源数据字段、现成代码及其文件；尚未验证的生产级服务安全、硬件检测和维修结论不属于已交付成果。