最小化收集
演示源码不连接账户数据库。真实系统只应收集完成明确功能所需的数据，避免“以后可能有用”的无目的收集。
权限按需
相机、麦克风和照片权限应在用户主动使用相关功能时再请求，并提供可理解的用途说明。
搜索与参数
搜索关键词通过长度限制与 HTML 转义展示，URL 有 q 参数时只填充结果页输入框，不会自动打开全局搜索弹窗。
日志与统计
统计脚本应说明用途并遵守适用的隐私规则；本源码仅保留原有 xtj.js → x.js 的加载入口与顺序。
内容中的隐私
创作者上传人物、住址、车牌、工作地点等画面时，应评估是否需要遮挡或征得同意。
联系与更正
正式上线应提供隐私请求入口，让用户了解如何访问、更正或删除与其账户相关的数据。