当前代码没有数据库，也没有账号系统，因此不会在站内建立用户画像。
PRIVACY
少收集，是最简单的隐私设计
本演示站点无数据库，搜索弹窗状态不会写入 Cookie、Session 或 localStorage；实际部署仍应结合服务器日志策略。
查询词用于当前请求的本地过滤，并在输出前经过长度限制和转义。
页面不加载外部图片、字体或前端框架；统计钩子为本地文件。
搜索参数
搜索词通过 GET 参数进入 search.php，仅用于本地数组过滤；页面输出前经过长度限制与 HTML 转义。
弹窗状态
搜索弹窗打开状态不会写入 Cookie、Session 或 localStorage，刷新后仍保持关闭。
部署日志
普通 Apache 或 Nginx 可能记录访问日志。实际运营者应根据所在地规则配置保存周期、访问权限与告知方式。
沿着下一条线索继续
所有主要入口都指向真实站内 PHP 页面。