处理敏感文本时的离线检查清单

优先用本站开发类工具：JSON、JWT、正则、时间戳。它们设计为页面内处理。

断网测一次：刷新后仍能出结果，说明不依赖我们的后端。需要上传的功能另当别论。

用完清掉输入框，不要把生产 JWT 或密钥留在截图和历史记录里。

MCP 场景同样适用：能只读就不要给写权限，能用一次性密钥就不要用生产密钥。