1. 搜索参数
站内搜索通过普通 GET 参数传递关键词和分类。源码不会把全局搜索弹窗打开状态写入 Cookie、Session 或 localStorage。
2. 本地推荐
AI 荐片演示根据点击的情绪标签切换本地数组，不构建用户画像，也不需要上传观看历史。
3. 服务器日志
实际部署环境可能由主机、反向代理或运维系统记录常规访问日志。源码无法替代部署者对日志保留周期、访问权限和合规要求的管理。
4. 统计脚本
页面固定加载本地 xtj.js 与 x.js。当前随源码提供的实现只在页面内维护简单事件队列，不向外部网络发送数据；如部署者替换脚本，应同步更新隐私说明。
5. 第三方服务
本站核心正文、图片占位和搜索功能不依赖外部 API。若未来接入真实搜索、账号、统计或联系服务，应明确服务商、数据用途与用户可控选项。