04 / DATA BOUNDARY
उपलब्ध 103 Toolars टूल में से हर एक का टाइप किया गया रनटाइम मैनिफ़ेस्ट इनपुट के प्रोसेस होने का स्थान बताता है। यह पेज मैनिफ़ेस्ट, संभावित बाहरी कनेक्शन, दिए गए सुरक्षा हेडर और आंतरिक जाँच की विधियाँ दिखाता है।
संख्याएँ बिल्ड के समय रनटाइम रजिस्ट्री से निकाली जाती हैं — कोई भी हाथ से नहीं लिखी गई।
ये गिनती साइट के बिल्ड के समय कैटलॉग और रनटाइम गोपनीयता अनुबंध से निकाली जाती हैं। दोनों में मतभेद होने पर प्रभावित टूल यहाँ सूचीबद्ध होते हैं, चुपचाप छिपाए नहीं जाते।
कोई टूल तभी लोकल गिना जाता है जब उसके मैनिफ़ेस्ट में processingLocation browser, inputLeavesDevice false और retention none लिखा हो — लेबल अनुबंध से बनता है, कभी प्रचार-पाठ से नहीं।
| श्रेणी | लोकल | क्लाउड | हाइब्रिड |
|---|---|---|---|
| लेखन | 7 | 0 | 0 |
| इमेज स्टूडियो | 16 | 0 | 0 |
| डिज़ाइन | 17 | 0 | 0 |
| डेवलपर | 31 | 0 | 0 |
| सोशल मॉकअप | 11 | 0 | 0 |
| PDF टूल | 10 | 0 | 0 |
| फ़ाइलें और उपयोगिताएँ | 11 | 0 | 0 |
जान-बूझकर छोटी रखी गई सूची। टूल वर्कस्पेस कोई थर्ड-पार्टी स्क्रिप्ट नहीं लोड करते; भारी रनटाइम उसी-मूल के Web Worker, WASM और स्थिर एसेट के रूप में आते हैं। नीचे वही सब है जहाँ साइट का खोल पहुँच सकता है।
| सेवा / होस्ट | प्रकार | उद्देश्य | डेटा सीमा |
|---|---|---|---|
track.toolars.com | एनालिटिक्स | PostHog के प्रबंधित फर्स्ट-पार्टी रिवर्स प्रॉक्सी के ज़रिए प्रोडक्शन एनालिटिक्स इवेंट प्राप्त करता है, Cloudflare के माध्यम से सर्व। | केवल कुकी-रहित अनुमति-सूची इवेंट: साफ किए गए पेज व्यू, सोलह नामित प्रोडक्ट इवेंट, Web Vitals और एक्सेप्शन। कभी भी टूल इनपुट, आउटपुट, फ़ाइल नाम या खोज क्वेरी नहीं। SDK केवल प्रोडक्शन ऑरिजिन पर धीरे लोड होता है। |
us.posthog.com | एनालिटिक्स | UI लिंक और कॉन्फ़िगरेशन के लिए प्रबंधित PostHog ऐप की पहचान करता है। | इवेंट इस होस्ट पर नहीं जाते; संग्रह ऊपर की प्रॉक्सी पंक्ति के होस्ट से होता है। |
project ref .supabase.co (NEXT_PUBLIC_SUPABASE_URL) | खाता बैकएंड | प्रमाणीकरण, पसंदीदा सिंक, न्यूज़लेटर सदस्यता और फ़ीडबैक संग्रहण। | केवल आपके स्पष्ट कार्यों पर पहुँचता है: साइन-इन, सदस्यता या फ़ॉर्म जमा करना। वर्कस्पेस इसे कभी कॉल नहीं करते, और ब्राउज़र बंडल में केवल publishable key होता है। |
avatars.githubusercontent.com | प्रोफ़ाइल चित्र | GitHub से साइन-इन करने वाले खातों की प्रोफ़ाइल तस्वीरें। | सख्त इमेज ऑप्टिमाइज़र अनुमति-सूची से लोड होती हैं और केवल साइन-इन हेडर मेनू में दिखती हैं। |
lh3.googleusercontent.com | प्रोफ़ाइल चित्र | Google से साइन-इन करने वाले खातों की प्रोफ़ाइल तस्वीरें। | वही सख्त इमेज अनुमति-सूची; साइन-इन से पहले कुछ भी लोड नहीं होता। |
buymeacoffee.com | बाहरी लिंक | फ़ुटर में वैकल्पिक निर्माता-समर्थन लिंक। | एम्बेड और स्क्रिप्ट-रहित साधारण बाहरी लिंक; यह आपके टूल उपयोग के बारे में कोई डेटा नहीं पाता। |
chromewebstore.google.com | बाहरी लिंक | एक्सटेंशन इंस्टॉल और स्टोर लिस्टिंग लिंक। | केवल नए टैब में बाहरी जाना; स्टोर को एक सामान्य विज़िट दिखती है, वर्कस्पेस सामग्री कभी नहीं। |
fonts.googleapis.com / fonts.gstatic.com | बिल्ड-समय डाउनलोड | next/font द्वारा बिल्ड-समय पर Barlow फ़ॉन्ट फ़ाइलों का डाउनलोड। | रनटाइम पर फ़ॉन्ट साइट के अपने स्थिर पथों से सर्व होते हैं; Toolars इस्तेमाल के दौरान आपका ब्राउज़र Google Fonts को कोई अनुरोध नहीं करता। |
vercel.app (hosting platform) | इन्फ्रास्ट्रक्चर | होस्टिंग प्लेटफ़ॉर्म जो Toolars का हर जवाब सर्व करता है। | वही अनुरोध मेटाडेटा देखता है (IP, हेडर) जो कोई भी होस्ट देखता है; टूल इनपुट-आउटपुट इससे नहीं गुज़रते। |
cloudflare.com (DNS + proxy layer) | इन्फ्रास्ट्रक्चर | toolars.com का DNS और एनालिटिक्स होस्ट के पीछे की प्रॉक्सी परत। | होस्टिंग परत जैसा ही अनुरोध मेटाडेटा संभालता है; वर्कस्पेस सामग्री इससे नहीं बहती। |
सूची 2026-09-19 को डिप्लॉय किए गए सोर्स से ऑडिट की गई: पूरे ट्री में बाहरी ऑरिजिन की खोज, next.config.ts की इमेज अनुमति-सूची, और ADR 007 का एनालिटिक्स अनुबंध।
ये हर Toolars पेज के जवाब के हेडर हैं, वहीं टाइप की गई घोषणाओं से पढ़े जाते हैं जो कॉन्फ़िगरेशन बनाती हैं — यह तालिका सर्व की जाने वाली चीज़ से नहीं बदल सकती।
| हेडर | मान | इसका मतलब |
|---|---|---|
Strict-Transport-Security | max-age=63072000; includeSubDomains | ब्राउज़र अगले दो वर्षों तक toolars.com से केवल HTTPS पर जुड़ता है, सबडोमेन सहित। |
X-Content-Type-Options | nosniff | ब्राउज़र कंटेंट प्रकार अंदाज़ा लगाने से इनकार करता है, जिससे छिपे डाउनलोड की आम तरकीब रुकती है। |
Referrer-Policy | strict-origin-when-cross-origin | पूरा रेफ़रर केवल उसी ऑरिजिन को जाता है; क्रॉस-ऑरिजिन अनुरोध अधिक से अधिक बेस होस्ट बताते हैं। |
Toolars अभी पूरी साइट के लिए Content-Security-Policy हेडर नहीं भेजता, और यह पेज ऐसा होने का दिखावा नहीं करेगा। गलत ऑरिजिन रोकने वाली CSP खाता सिंक या स्वीकृत एनालिटिक्स प्रॉक्सी तोड़ देगी, इसलिए यह नियंत्रण ADR 010 के अनुसार पहले वास्तविक रoutes के खिलाफ डिज़ाइन हो रहा है। ऊपर के हेडर आज सर्व होते हैं, और इस पेज की हर नेटवर्क सीमा कोड में लागू है और टेस्ट से ढकी है। docs/adr/010-local-processing-evidence.md
आपके ब्राउज़र के अलावा कुछ नहीं चाहिए। कोई हानिरहित सिंथेटिक फ़ाइल या नमूना टेक्स्ट इस्तेमाल करें — कभी असली संवेदनशील डेटा नहीं, और उसे रखने वाला स्क्रीनशॉट या HAR सार्वजनिक न करें।
यही प्रक्रिया हमने आपके लिए पहले ही चला दी है। नीचे का हर कार्ड scripts/capture-privacy-proof.mjs द्वारा तैयार किया गया है, जो एक वास्तविक headless ब्राउज़र को प्रोडक्शन बिल्ड के खिलाफ चलाता है। मापे गए अनुरोधों की संख्या टाइप किए गए डेटा के रूप में commit होती है, और कोई अपलोड, क्रॉस-ऑरिजिन अनुरोध या कैनरी लीक दिखते ही स्क्रिप्ट विफल हो जाती है।
परीक्षण फ़ाइल में छिपे कैनरी मार्कर के साथ पूरा PNG → JPEG रूपांतरण और डाउनलोड: मापी गई विंडो में 0 अनुरोध, 0 अपलोड, 0 कैनरी लीक।
एक HEIC → JPEG कन्वर्ज़न और डाउनलोड: आलसी libheif डिकोडर (~3.3 MB) पहले उपयोग पर केवल इसी साइट के पाथ से लोड होता है; मापा गया दोहराव कन्वर्ज़न 0 रिक्वेस्ट, 0 अपलोड, 0 कैनरी लीक बनाता है, और कैनरी नाम वाली फ़ोटो डिवाइस से बाहर नहीं जाती।
/generated/runtime/7879e1c92e1bdb08/libheif.js/generated/runtime/e4aa8333fbe55ec7/libheif.wasm/generated/runtime/6c728441042ea88c/heic-decode-worker.jsपहली बार उपयोग पर इंजन, वर्कर और चुना भाषा पैक (13 उपलब्ध, प्रत्येक 0.4–2 MB) केवल इस साइट के अपने पथों से लोड होते हैं (/generated/runtime/775a35df6f2ae100/tesseract-core-lstm.wasm.js · /generated/runtime/89456b34c2769c9a/chi_sim.traineddata.gz · /generated/runtime/d8438d6a4fba7bc3/eng.traineddata.gz · /generated/runtime/e4d26dedc913c87f/worker.min.js); अंग्रेज़ी और सरलीकृत चीनी में दोहराई गई पहचान प्रत्येक 3 अनुरोध और 0 अपलोड करती है।
GET /generated/runtime/e4d26dedc913c87f/worker.min.jsGET /generated/runtime/775a35df6f2ae100/tesseract-core-lstm.wasm.jsGET /generated/runtime/d8438d6a4fba7bc3/eng.traineddata.gzबंडल किए गए नमूने को लोड करना, घुमाना और परिणाम डाउनलोड करना: मापी गई विंडो में 0 अनुरोध, 0 अपलोड, 0 कैनरी लीक।
साइन-इन केवल पसंदीदा (केवल टूल नाम) और खाता स्थिति को Supabase के माध्यम से row-level सुरक्षा के साथ सिंक करता है। टूल वर्कस्पेस कभी खाता बैकएंड को कॉल नहीं करते: प्रोसेसिंग को खाते की ज़रूरत नहीं और न ही वहाँ कुछ भेजा जाता है।
ऊपर की सूची तैनात स्रोत के पूरे ट्री की खोज से बनती है। इनमें से कोई भी होस्ट टूल वर्कस्पेस से पहुँच योग्य नहीं है: वे वहाँ शून्य स्क्रिप्ट लोड करते हैं और शून्य टूल डेटा प्राप्त करते हैं।
track.toolars.comएनालिटिक्सus.posthog.comएनालिटिक्सproject ref .supabase.co (NEXT_PUBLIC_SUPABASE_URL)खाता बैकएंडavatars.githubusercontent.comप्रोफ़ाइल चित्रlh3.googleusercontent.comप्रोफ़ाइल चित्रbuymeacoffee.comबाहरी लिंकchromewebstore.google.comबाहरी लिंकfonts.googleapis.com / fonts.gstatic.comबिल्ड-समय डाउनलोडvercel.app (hosting platform)इन्फ्रास्ट्रक्चरcloudflare.com (DNS + proxy layer)इन्फ्रास्ट्रक्चरऔर मज़बूत जाँच के लिए, गर्म करने के बाद नेटवर्क बंद कर दोहराएँ: टेक्स्ट और इमेज टूल चलते रहते हैं; PDF टूल को पहले देखे उसी-मूल के Worker एसेट चाहिए, इसीलिए उनके लिए ऑफ़लाइन उपयोग का दावा नहीं किया जाता।
यहाँ लोकल-फर्स्ट एक आर्किटेक्चर है, नारा नहीं। तीन तंत्र आपका डेटा टैब में रखते हैं।
हैशिंग, रेगेक्स मूल्यांकन, डिफ़, एन्कोडिंग और स्ट्रीमिंग समर्पित Web Worker में चलते हैं, जिन्हें scripts/build-tool-workers.mjs TypeScript से कंपाइल करता है। Worker इसी साइट के उसी-मूल स्क्रिप्ट हैं, इसलिए मेगाबाइट इनपुट पृष्ठभूमि में चलते रहें तब भी टैब जवाबदेह रहता है।
OCR इंजन (लगभग 4 MB) और प्रत्येक 0.4–2 MB भाषा पैक, साथ ही PDF रनटाइम, केवल टूल खोलने के बाद इस साइट के अपने स्टैटिक पथों से लोड होते हैं। पहचान और पार्सिंग डिवाइस पर होती है; प्रसंस्करण के लिए कुछ भी अपलोड नहीं होता।
किसी टूल का एक्ज़ीक्यूशन बंडल तभी डाउनलोड होता है जब आप वह टूल खोलते हैं — कैटलॉग या होम पेज पर कभी नहीं। कैटलॉग ब्राउज़ करना केवल मेटाडेटा भेजता है, जिसे उसी Network पैनल में आसानी से देखा जा सकता है।
नीचे दी गई जाँचों में से एक सार्वजनिक है: प्राइवेसी-प्रूफ कैप्चर हैर्नेस MIT लाइसेंस के तहत https://github.com/aixtral/toolars-open पर प्रकाशित है, इसलिए आप इसे खुद लाइव साइट के खिलाफ दोबारा चला सकते हैं। शेष कमांड निजी रिपॉज़िटरी में तय किए गए Node और pnpm संस्करणों के साथ चलते हैं, और उनकी विधियाँ यहाँ संक्षेप में दी गई हैं।
मशीन-पठनीय सत्यापन रसीद — कमांड, मापन और यह क्या साबित नहीं करती: रसीद JSON।
| स्क्रिप्ट | कमांड | क्या जाँचता है |
|---|---|---|
लोकल प्रोसेसिंग प्रमाण हैनिसscripts/verify-local-processing.mjs | corepack pnpm verify:local-processing | साइट को दोबारा बिल्ड करता है, नए ब्राउज़र संदर्भ में नेटवर्क रोकता है, सिंथेटिक कैनरी से प्रतिनिधि वर्कफ़्लो दोहराता है, और स्रोत व बिल्ड फ़िंगरप्रिंट की तुलना रसीद में करता है। कोई भी पुनःप्रयास, छूटा केस या विचलन अप chलाता है। |
ओपन-कोर निर्भरता ऑडिटscripts/audit-local-core.mjs | corepack pnpm audit:local-core | ओपन-सरफ़ेस उम्मीदवारों का निष्पादन निर्भरता ग्राफ बनाता है और स्रोत SHA-256 हैश, इंस्टॉल निर्भरता संस्करण और लाइसेंस पाठ दर्ज करता है। |
Worker बिल्डscripts/build-tool-workers.mjs | corepack pnpm worker:build | हर ब्राउज़र Web Worker को उसके TypeScript स्रोत से public/generated में कंटेंट-हैश फ़ाइल में कंपाइल करता है, ताकि सर्व किया Worker ठीक वही समीक्षित स्रोत हो। |
बेंचमार्क हैनिसscripts/benchmark-tools.mjs | node scripts/benchmark-tools.mjs | प्रति टूल अधिकतम स्वीकृत इनपुट, रनटाइम मीडियन और शून्य-लीक नेटवर्क अलगाव मापता है, फिर बेंचमार्क पेज के पीछे का टाइप किया डेटा लिखता है। |
प्राइवेसी-प्रूफ कैप्चर हैर्नेसscripts/capture-privacy-proof.mjs | node scripts/capture-privacy-proof.mjs | headless Chromium में एक इमेज रूपांतरण, OCR इंजन और एक PDF रोटेशन चलाते हुए हर अनुरोध को रिकॉर्ड करता है, जिसमें समर्पित Web Worker के अनुरोध भी शामिल हैं, फिर वह JSON प्रूफ लिखता है जो यह पेज दिखाता है। कोई भी अपलोड, क्रॉस-ऑरिजिन अनुरोध या कैनरी लीक होने पर विफल। |
बेंचमार्क पेज असली हेडलेस ब्राउज़र में हैनिस द्वारा बना डेटा दिखाता है, जिसमें वे कैनरी रन भी हैं जो इनपुट का डिवाइस पर रहना सिद्ध करते हैं।
लोकल-फर्स्ट का मतलब नेटवर्क-शून्य नहीं। ये सुविधाएँ डेटा भेजती हैं क्योंकि बिना नेटवर्क के वे चल ही नहीं सकतीं, और हर एक बताती है कि डिवाइस से क्या निकलता है।
साइन-इन करने पर पसंदीदा और खाता स्थिति Supabase Auth और रो-लेवल सुरक्षा वाले Postgres के माध्यम से सिंक होते हैं। टूल इनपुट-आउटपुट उस सिंक का हिस्सा कभी नहीं होते — हर वर्कस्पेस बिना साइन-इन चलता है।
फ़ुटर फ़ॉर्म केवल आपका लिखा ईमेल पता Supabase RPC को भेजता है। सदस्यता के बारे में एनालिटिक्स इवेंट ADR 007 अनुमति-सूची के अनुसार वह पता कभी नहीं ले जाते।
ये फ़ॉर्म आपका लिखा टेक्स्ट और फ़ॉर्म मेटाडेटा प्रमाणित सर्वर एक्शन से भेजते हैं, और भेजने से पहले हर फ़ॉर्म अपना सटीक पेलोड बताता है। वर्कस्पेस सामग्री कभी संलग्न नहीं होती।
पहली बार उपयोग पर OCR टूल इस साइट के अपने /ocr पथों से लगभग 4 MB इंजन फ़ाइलें और प्रत्येक चुनी भाषा के लिए 0.4–2 MB का पैक डाउनलोड करता है। डाउनलोड समान ऑरिजिन के हैं; आपकी इमेज और पहचाना गया टेक्स्ट टैब में रहता है, और डाउनलोड किए पैक केवल ब्राउज़र के ऑफ़लाइन कैश में ही रहते हैं।
PDF इम्पोर्ट और एक्सपोर्ट PDF.js Worker को दोबारा शुरू करता है, जो गर्म करने के दौरान देखे उसी-मूल स्थिर एसेट दोबारा माँगता है। इसीलिए PDF टूल्स के लिए पूर्ण ऑफ़लाइन उपयोग का दावा नहीं किया जाता।
एक्सटेंशन इंस्टॉल लिंक Chrome Web Store पर जाते हैं और वैकल्पिक समर्थन बटन Buy Me a Coffee पर। दोनों साधारण बाहरी लिंक हैं; कोई भी Toolars पेज में थर्ड-पार्टी स्क्रिप्ट एम्बेड नहीं करता।
कोई थर्ड-पार्टी सुरक्षा ऑडिट नहीं और कोई कम्प्लायंस प्रमाणपत्र नहीं। अलग से प्रकाशित प्राइवेसी-प्रूफ कैप्चर हैर्नेस और दो स्थानीय Node पैकेज MIT लाइसेंस के तहत हैं; वेबसाइट का अपना सोर्स कोड प्रकाशित नहीं है और उस पर कोई लाइसेंस नहीं दिया जाता। यह पेज केवल वही दिखाता है जो आज सत्यापन योग्य है।
थर्ड-पार्टी सूचनाएँ — इस साइट द्वारा पुनर्वितरित घटक और उनके पूरे लाइसेंस टेक्स्ट: सूचनाएँ और लाइसेंस टेक्स्ट।
हर उपलब्ध टूल के लिए हाँ: हर एक के पास टाइप किया मैनिफ़ेस्ट है जो ब्राउज़र में प्रोसेसिंग, इनपुट का डिवाइस न छोड़ना और बिना प्रतिधारण की घोषणा करता है। इस पेज के लेबल इन्हीं मैनिफ़ेस्ट से बनते हैं। कोई भी भविष्य का क्लाउड या हाइब्रिड टूल रिलीज़ से पहले अपनी सीमा खोलेगा।
गलत ढंग से बनी CSP खाता सिंक या स्वीकृत एनालिटिक्स प्रॉक्सी तोड़ देगी, इसलिए यह नियंत्रण ADR 010 के अनुसार पहले वास्तविक रoutes के खिलाफ बन रहा है। तब तक यह पेज ईमानदारी से सर्व किए गए हेडर और संभावित बाहरी कनेक्शन खोलता है, और नेटवर्क सीमाएँ कोड में लागू हैं तथा टेस्ट से ढकी हैं।
नहीं। PostHog कुकी-रहित चलता है; ऑटोकैप्चर, सेशन रिकॉर्डिंग, परसिस्टेंस और व्यक्ति प्रोफ़ाइल सब बंद हैं। अनुमति-सूची में केवल साफ पेज व्यू, सोलह नामित प्रोडक्ट इवेंट, Web Vitals और एक्सेप्शन आते हैं — कभी इनपुट, आउटपुट, फ़ाइल नाम या क्वेरी नहीं — और इवेंट केवल फर्स्ट-पार्टी प्रॉक्सी होस्ट से निकलते हैं।
वे बिल्ड के समय रनटाइम रजिस्ट्री और कैटलॉग से निकलती हैं, और बेंचमार्क पेज अपने डेटा के पीछे की मापी गई रन दिखाता है। अगर कोई कैटलॉग लेबल और रनटाइम मैनिफ़ेस्ट असहमत हों, तो वह असहमति इस पेज पर छपती है, औसत नहीं होती।
बेंचमार्क पेज असली हेडलेस ब्राउज़र में हैनिस द्वारा बना डेटा दिखाता है, जिसमें वे कैनरी रन भी हैं जो इनपुट का डिवाइस पर रहना सिद्ध करते हैं।