网站数据与本地代理数据，
边界必须清楚。

项目网站

ghc-api.es2q.com 是静态内容为主的独立网站。网页由 nginx 提供，仅在下载量、反馈、订阅和退订等必要位置调用轻量 API。

• 不使用第三方分析、广告或跟踪脚本。
• 不使用语言跟踪 Cookie；根路径根据 HTTP Accept-Language 进入中文或英文页面。
• 网站不会连接、读取或上传你本地 ghc-api 实例中的请求、配置或 Session。
• 服务器可能保留短期标准访问日志，用于故障排查和滥用防护。

反馈与订阅数据

表单数据直接以明文 JSON Lines 文件保存在网站服务器的受限数据目录中，不使用关系型数据库，也不在本项目中加密。

因此请勿提交任何秘密。 不要在反馈中包含 Token、API Key、私有代码、敏感请求体或不必要的个人信息。

邮件发送系统不属于本网站项目。订阅记录由独立邮件系统读取；它应在每封邮件中加入对应的私密退订链接。退订会追加一个状态事件，活跃订阅列表必须以最新事件为准。

你本地运行的 ghc-api

本地代理的数据不发送到本网站。ghc-api 自身的默认与可选行为包括：

• 最近 API 请求默认缓存在进程内存，默认最多 1000 条，可配置。
• 请求可能包含 Headers、Payload、Response 和 Raw SSE，Dashboard 因而可能展示敏感信息。
• 请求文件落盘需要显式开启。
• Session 和本地配置保存在运行 ghc-api 的设备上。
• OneDrive 访问默认关闭，只有显式开启后才进行相关同步。

如果将本地 Dashboard 暴露到网络，请使用反向代理保护所有管理页面和数据接口。

外部链接与公开统计

网站包含 GitHub、PyPI、PyPIStats 和 PePy 的链接。只有点击链接后，浏览器才会访问对应服务。首页下载量由本站后端低频获取并缓存，不让每一位访客直接请求统计服务。

订阅、退订与数据请求

• 订阅不需要账号。
• 退订使用高强度随机私密 Token，不需要登录。
• 打开退订页面不会立即更改状态，必须确认后执行。
• 退订后，邮件系统不得继续把该记录视为活跃订阅。
• 如果需要更正或删除反馈，可通过社区页面提交请求，并提供反馈 ID。