04 / DATA BOUNDARY
Toolars का हर उपलब्ध टूल बताता है कि इनपुट कहाँ प्रोसेस होता है। सरल भाषा में सीमा पढ़ें, फिर खुद जाँचें — जाँचे गए थर्ड-पार्टी होस्ट, दिए गए सुरक्षा हेडर, और उनके पीछे की जाँचें।
संख्याएँ बिल्ड के समय रनटाइम रजिस्ट्री से निकाली जाती हैं — कोई भी हाथ से नहीं लिखी गई।
टूल का इनपुट और आउटपुट सक्रिय टैब में ही रहता है, जब तक आप स्पष्ट रूप से कुछ सबमिट या एक्सपोर्ट न करें।
उपलब्ध लोकल-फ़र्स्ट टूल टेक्स्ट, कोड, इमेज और दस्तावेज़ों को ब्राउज़र API और आलसी लोड किए कोड से बदलते हैं।
Supabase कॉन्फ़िगर होने पर प्रमाणीकरण, फ़ेवरिट, स्पष्ट फ़ीडबैक और टूल अनुरोध संकरे खाता अनुबंध इस्तेमाल करते हैं।
लोकल प्रोसेसिंग स्टेटमेंट डिवाइस सुरक्षा या डाउनलोड की गई फ़ाइलों के सावधान संचालन का विकल्प नहीं है।
ये गिनती साइट के बिल्ड के समय कैटलॉग और रनटाइम गोपनीयता अनुबंध से निकाली जाती हैं। दोनों में मतभेद होने पर प्रभावित टूल यहाँ सूचीबद्ध होते हैं, चुपचाप छिपाए नहीं जाते।
कोई टूल तभी लोकल गिना जाता है जब उसके मैनिफ़ेस्ट में processingLocation browser, inputLeavesDevice false और retention none लिखा हो — लेबल अनुबंध से बनता है, कभी प्रचार-पाठ से नहीं।
| श्रेणी | लोकल | क्लाउड | हाइब्रिड |
|---|---|---|---|
| लेखन | 7 | 0 | 0 |
| इमेज स्टूडियो | 16 | 0 | 0 |
| डिज़ाइन | 17 | 0 | 0 |
| डेवलपर | 31 | 0 | 0 |
| सोशल मॉकअप | 11 | 0 | 0 |
| PDF टूल | 10 | 0 | 0 |
| फ़ाइलें और उपयोगिताएँ | 12 | 0 | 0 |
जान-बूझकर छोटी रखी गई सूची। टूल वर्कस्पेस कोई थर्ड-पार्टी स्क्रिप्ट नहीं लोड करते; भारी रनटाइम उसी-मूल के Web Worker, WASM और स्थिर एसेट के रूप में आते हैं। नीचे वही सब है जहाँ साइट का खोल पहुँच सकता है।
| सेवा / होस्ट | प्रकार | उद्देश्य | डेटा सीमा |
|---|---|---|---|
track.toolars.com | एनालिटिक्स | PostHog के प्रबंधित फर्स्ट-पार्टी रिवर्स प्रॉक्सी के ज़रिए प्रोडक्शन एनालिटिक्स इवेंट प्राप्त करता है, Cloudflare के माध्यम से सर्व। | केवल कुकी-रहित अनुमति-सूची इवेंट: साफ किए गए पेज व्यू, उन्नीस नामित प्रोडक्ट इवेंट, Web Vitals और एक्सेप्शन। कभी भी टूल इनपुट, आउटपुट, फ़ाइल नाम या खोज क्वेरी नहीं। SDK केवल प्रोडक्शन ऑरिजिन पर धीरे लोड होता है। |
us.posthog.com | एनालिटिक्स | UI लिंक और कॉन्फ़िगरेशन के लिए प्रबंधित PostHog ऐप की पहचान करता है। | इवेंट इस होस्ट पर नहीं जाते; संग्रह ऊपर की प्रॉक्सी पंक्ति के होस्ट से होता है। |
project ref .supabase.co (NEXT_PUBLIC_SUPABASE_URL) | खाता बैकएंड | प्रमाणीकरण, पसंदीदा सिंक, न्यूज़लेटर सदस्यता और फ़ीडबैक संग्रहण। | केवल आपके स्पष्ट कार्यों पर पहुँचता है: साइन-इन, सदस्यता या फ़ॉर्म जमा करना। वर्कस्पेस इसे कभी कॉल नहीं करते, और ब्राउज़र बंडल में केवल publishable key होता है। |
avatars.githubusercontent.com | प्रोफ़ाइल चित्र | GitHub से साइन-इन करने वाले खातों की प्रोफ़ाइल तस्वीरें। | सख्त इमेज ऑप्टिमाइज़र अनुमति-सूची से लोड होती हैं और केवल साइन-इन हेडर मेनू में दिखती हैं। |
lh3.googleusercontent.com | प्रोफ़ाइल चित्र | Google से साइन-इन करने वाले खातों की प्रोफ़ाइल तस्वीरें। | वही सख्त इमेज अनुमति-सूची; साइन-इन से पहले कुछ भी लोड नहीं होता। |
buymeacoffee.com | बाहरी लिंक | फ़ुटर में वैकल्पिक निर्माता-समर्थन लिंक। | एम्बेड और स्क्रिप्ट-रहित साधारण बाहरी लिंक; यह आपके टूल उपयोग के बारे में कोई डेटा नहीं पाता। |
chromewebstore.google.com | बाहरी लिंक | एक्सटेंशन इंस्टॉल और स्टोर लिस्टिंग लिंक। | केवल नए टैब में बाहरी जाना; स्टोर को एक सामान्य विज़िट दिखती है, वर्कस्पेस सामग्री कभी नहीं। |
x.com / github.com | बाहरी लिंक | Toolars के X खाते और सार्वजनिक GitHub रिपॉज़िटरी के लिंक। | केवल लिंक पर जाने पर खुलते हैं। कोई एम्बेडेड सोशल स्क्रिप्ट या इन साइटों को स्वचालित अनुरोध नहीं; लिंक में टूल का इनपुट या आउटपुट शामिल नहीं होता। |
fonts.googleapis.com / fonts.gstatic.com | बिल्ड-समय डाउनलोड | next/font द्वारा बिल्ड-समय पर Barlow फ़ॉन्ट फ़ाइलों का डाउनलोड। | रनटाइम पर फ़ॉन्ट साइट के अपने स्थिर पथों से सर्व होते हैं; Toolars इस्तेमाल के दौरान आपका ब्राउज़र Google Fonts को कोई अनुरोध नहीं करता। |
vercel.app (hosting platform) | इन्फ्रास्ट्रक्चर | होस्टिंग प्लेटफ़ॉर्म जो Toolars का हर जवाब सर्व करता है। | वही अनुरोध मेटाडेटा देखता है (IP, हेडर) जो कोई भी होस्ट देखता है; टूल इनपुट-आउटपुट इससे नहीं गुज़रते। |
cloudflare.com (DNS + proxy layer) | इन्फ्रास्ट्रक्चर | toolars.com का DNS और एनालिटिक्स होस्ट के पीछे की प्रॉक्सी परत। | होस्टिंग परत जैसा ही अनुरोध मेटाडेटा संभालता है; वर्कस्पेस सामग्री इससे नहीं बहती। |
सूची 2026-09-19 को डिप्लॉय किए गए सोर्स से ऑडिट की गई: पूरे ट्री में बाहरी ऑरिजिन की खोज, next.config.ts की इमेज अनुमति-सूची, और ADR 007 का एनालिटिक्स अनुबंध।
ये हर Toolars पेज के जवाब के हेडर हैं, वहीं टाइप की गई घोषणाओं से पढ़े जाते हैं जो कॉन्फ़िगरेशन बनाती हैं — यह तालिका सर्व की जाने वाली चीज़ से नहीं बदल सकती।
| हेडर | मान |
|---|---|
Strict-Transport-Security | max-age=63072000; includeSubDomains |
X-Content-Type-Options | nosniff |
Referrer-Policy | strict-origin-when-cross-origin |
X-Toolars-Release | a2f07a5231e271e8 |
Content-Security-Policy: जान-बूझकर पूरी साइट पर सेट नहीं
Strict-Transport-SecurityX-Content-Type-OptionsReferrer-PolicyX-Toolars-ReleaseToolars अभी पूरी साइट के लिए Content-Security-Policy हेडर नहीं भेजता, और यह पेज ऐसा होने का दिखावा नहीं करेगा। गलत ऑरिजिन रोकने वाली CSP खाता सिंक या स्वीकृत एनालिटिक्स प्रॉक्सी तोड़ देगी, इसलिए यह नियंत्रण ADR 010 के अनुसार पहले वास्तविक रoutes के खिलाफ डिज़ाइन हो रहा है। ऊपर के हेडर आज सर्व होते हैं, और इस पेज की हर नेटवर्क सीमा कोड में लागू है और टेस्ट से ढकी है। docs/adr/010-local-processing-evidence.md
आपके ब्राउज़र के अलावा कुछ नहीं चाहिए। कोई हानिरहित सिंथेटिक फ़ाइल या नमूना टेक्स्ट इस्तेमाल करें — कभी असली संवेदनशील डेटा नहीं, और उसे रखने वाला स्क्रीनशॉट या HAR सार्वजनिक न करें।
ये माप scripts/capture-privacy-proof.mjs ने वास्तविक ब्राउज़र से प्रोडक्शन बिल्ड पर रिकॉर्ड किए हैं। स्क्रिप्ट फ़ाइल अपलोड, क्रॉस-ऑरिजिन अनुरोध और कैनरी लीक की जाँच करती है। रिकॉर्डिंग की तारीख और संबंधित रिलीज़ परिणामों के साथ दिखाई जाती है।
और मज़बूत जाँच के लिए, गर्म करने के बाद नेटवर्क बंद कर दोहराएँ: टेक्स्ट और इमेज टूल चलते रहते हैं; PDF टूल को पहले देखे उसी-मूल के Worker एसेट चाहिए, इसीलिए उनके लिए ऑफ़लाइन उपयोग का दावा नहीं किया जाता।
2026-09-27 को दर्ज · आंतरिक सत्यापन
संशोधन 0d02cd2cc4ab3d28 के विरुद्ध दर्ज; यह पेज अब a2f07a5231e271e8 परोस रहा है। इन आँकड़ों को वर्तमान साक्ष्य मानने से पहले कैप्चर फिर से चलाएँ।
परीक्षण फ़ाइल में छिपे कैनरी मार्कर के साथ पूरा PNG → JPEG रूपांतरण और डाउनलोड: मापी गई विंडो में 0 अनुरोध, 0 अपलोड, 0 कैनरी लीक।
मापी गई विंडो में अनुरोध: 0
एक HEIC → JPEG कन्वर्ज़न और डाउनलोड: आलसी libheif डिकोडर (~3.3 MB) पहले उपयोग पर केवल इसी साइट के पाथ से लोड होता है; मापा गया दोहराव कन्वर्ज़न 0 रिक्वेस्ट, 0 अपलोड, 0 कैनरी लीक बनाता है, और कैनरी नाम वाली फ़ोटो डिवाइस से बाहर नहीं जाती।
मापी गई विंडो में अनुरोध: 0
/generated/runtime/7879e1c92e1bdb08/libheif.js/generated/runtime/e4aa8333fbe55ec7/libheif.wasm/generated/runtime/6c728441042ea88c/heic-decode-worker.jsपहली बार उपयोग पर इंजन, वर्कर और चुना भाषा पैक (13 उपलब्ध, प्रत्येक 0.4–2 MB) केवल इस साइट के अपने पथों से लोड होते हैं; अंग्रेज़ी और सरलीकृत चीनी में दोहराई गई पहचान प्रत्येक 3 अनुरोध और 0 अपलोड करती है।
मापी गई विंडो में अनुरोध: 3
GET /generated/runtime/e4d26dedc913c87f/worker.min.jsGET /generated/runtime/775a35df6f2ae100/tesseract-core-lstm.wasm.jsGET /generated/runtime/d8438d6a4fba7bc3/eng.traineddata.gz/generated/runtime/775a35df6f2ae100/tesseract-core-lstm.wasm.js/generated/runtime/89456b34c2769c9a/chi_sim.traineddata.gz/generated/runtime/d8438d6a4fba7bc3/eng.traineddata.gz/generated/runtime/e4d26dedc913c87f/worker.min.jsबंडल किए गए नमूने को लोड करना, घुमाना और परिणाम डाउनलोड करना: मापी गई विंडो में 0 अनुरोध, 0 अपलोड, 0 कैनरी लीक।
मापी गई विंडो में अनुरोध: 0
ये परिणाम केवल रिकॉर्ड किए गए परीक्षणों पर लागू होते हैं। ये आंतरिक जाँच हैं, स्वतंत्र सुरक्षा ऑडिट नहीं।
यहाँ लोकल-फर्स्ट एक आर्किटेक्चर है, नारा नहीं। तीन तंत्र आपका डेटा टैब में रखते हैं।
हैशिंग, रेगेक्स मूल्यांकन, डिफ़, एन्कोडिंग और स्ट्रीमिंग समर्पित Web Worker में चलते हैं, जिन्हें scripts/build-tool-workers.mjs TypeScript से कंपाइल करता है। Worker इसी साइट के उसी-मूल स्क्रिप्ट हैं, इसलिए मेगाबाइट इनपुट पृष्ठभूमि में चलते रहें तब भी टैब जवाबदेह रहता है।
OCR इंजन (लगभग 4 MB) और प्रत्येक 0.4–2 MB भाषा पैक, साथ ही PDF रनटाइम, केवल टूल खोलने के बाद इस साइट के अपने स्टैटिक पथों से लोड होते हैं। पहचान और पार्सिंग डिवाइस पर होती है; प्रसंस्करण के लिए कुछ भी अपलोड नहीं होता।
किसी टूल का एक्ज़ीक्यूशन बंडल तभी डाउनलोड होता है जब आप वह टूल खोलते हैं — कैटलॉग या होम पेज पर कभी नहीं। कैटलॉग ब्राउज़ करना केवल मेटाडेटा भेजता है, जिसे उसी Network पैनल में आसानी से देखा जा सकता है।
नीचे दी गई जाँचों में से एक सार्वजनिक है: प्राइवेसी-प्रूफ कैप्चर हैर्नेस MIT लाइसेंस के तहत https://github.com/aixtral/toolars-open पर प्रकाशित है, इसलिए आप इसे खुद लाइव साइट के खिलाफ दोबारा चला सकते हैं। शेष कमांड निजी रिपॉज़िटरी में तय किए गए Node और pnpm संस्करणों के साथ चलते हैं, और उनकी विधियाँ यहाँ संक्षेप में दी गई हैं।
मशीन-पठनीय सत्यापन रसीद — कमांड, मापन और यह क्या साबित नहीं करती: रसीद JSON।
| स्क्रिप्ट | कमांड | क्या जाँचता है |
|---|---|---|
लोकल प्रोसेसिंग प्रमाण हैनिसscripts/verify-local-processing.mjs | corepack pnpm verify:local-processing | साइट को दोबारा बिल्ड करता है, नए ब्राउज़र संदर्भ में नेटवर्क रोकता है, सिंथेटिक कैनरी से प्रतिनिधि वर्कफ़्लो दोहराता है, और स्रोत व बिल्ड फ़िंगरप्रिंट की तुलना रसीद में करता है। कोई भी पुनःप्रयास, छूटा केस या विचलन अप chलाता है। |
ओपन-कोर निर्भरता ऑडिटscripts/audit-local-core.mjs | corepack pnpm audit:local-core | ओपन-सरफ़ेस उम्मीदवारों का निष्पादन निर्भरता ग्राफ बनाता है और स्रोत SHA-256 हैश, इंस्टॉल निर्भरता संस्करण और लाइसेंस पाठ दर्ज करता है। |
Worker बिल्डscripts/build-tool-workers.mjs | corepack pnpm worker:build | हर ब्राउज़र Web Worker को उसके TypeScript स्रोत से public/generated में कंटेंट-हैश फ़ाइल में कंपाइल करता है, ताकि सर्व किया Worker ठीक वही समीक्षित स्रोत हो। |
बेंचमार्क हैनिसscripts/benchmark-tools.mjs | node scripts/benchmark-tools.mjs | प्रति टूल अधिकतम स्वीकृत इनपुट, रनटाइम मीडियन और शून्य-लीक नेटवर्क अलगाव मापता है, फिर बेंचमार्क पेज के पीछे का टाइप किया डेटा लिखता है। |
प्राइवेसी-प्रूफ कैप्चर हैर्नेसscripts/capture-privacy-proof.mjs | node scripts/capture-privacy-proof.mjs | headless Chromium में एक इमेज रूपांतरण, OCR इंजन और एक PDF रोटेशन चलाते हुए हर अनुरोध को रिकॉर्ड करता है, जिसमें समर्पित Web Worker के अनुरोध भी शामिल हैं, फिर वह JSON प्रूफ लिखता है जो यह पेज दिखाता है। कोई भी अपलोड, क्रॉस-ऑरिजिन अनुरोध या कैनरी लीक होने पर विफल। |
बेंचमार्क पेज असली हेडलेस ब्राउज़र में हैनिस द्वारा बना डेटा दिखाता है, जिसमें वे कैनरी रन भी हैं जो इनपुट का डिवाइस पर रहना सिद्ध करते हैं।
लोकल-फर्स्ट का मतलब नेटवर्क-शून्य नहीं। ये सुविधाएँ डेटा भेजती हैं क्योंकि बिना नेटवर्क के वे चल ही नहीं सकतीं, और हर एक बताती है कि डिवाइस से क्या निकलता है।
साइन-इन करने पर पसंदीदा और खाता स्थिति Supabase Auth और रो-लेवल सुरक्षा वाले Postgres के माध्यम से सिंक होते हैं। टूल इनपुट-आउटपुट उस सिंक का हिस्सा कभी नहीं होते — हर वर्कस्पेस बिना साइन-इन चलता है।
फ़ुटर फ़ॉर्म केवल आपका लिखा ईमेल पता Supabase RPC को भेजता है। सदस्यता के बारे में एनालिटिक्स इवेंट ADR 007 अनुमति-सूची के अनुसार वह पता कभी नहीं ले जाते।
ये फ़ॉर्म आपका लिखा टेक्स्ट और फ़ॉर्म मेटाडेटा प्रमाणित सर्वर एक्शन से भेजते हैं, और भेजने से पहले हर फ़ॉर्म अपना सटीक पेलोड बताता है। वर्कस्पेस सामग्री कभी संलग्न नहीं होती।
पहली बार उपयोग पर OCR टूल इस साइट के अपने /ocr पथों से लगभग 4 MB इंजन फ़ाइलें और प्रत्येक चुनी भाषा के लिए 0.4–2 MB का पैक डाउनलोड करता है। डाउनलोड समान ऑरिजिन के हैं; आपकी इमेज और पहचाना गया टेक्स्ट टैब में रहता है, और डाउनलोड किए पैक केवल ब्राउज़र के ऑफ़लाइन कैश में ही रहते हैं।
PDF इम्पोर्ट और एक्सपोर्ट PDF.js Worker को दोबारा शुरू करता है, जो गर्म करने के दौरान देखे उसी-मूल स्थिर एसेट दोबारा माँगता है। इसीलिए PDF टूल्स के लिए पूर्ण ऑफ़लाइन उपयोग का दावा नहीं किया जाता।
एक्सटेंशन, समर्थन और सोशल लिंक Chrome Web Store, Buy Me a Coffee, X और GitHub पर ले जाते हैं। ये सामान्य बाहरी लिंक हैं, जिनमें कोई तृतीय-पक्ष स्क्रिप्ट एम्बेड नहीं है।
कोई थर्ड-पार्टी सुरक्षा ऑडिट नहीं और कोई कम्प्लायंस प्रमाणपत्र नहीं। अलग से प्रकाशित प्राइवेसी-प्रूफ कैप्चर हैर्नेस और दो स्थानीय Node पैकेज MIT लाइसेंस के तहत हैं; वेबसाइट का अपना सोर्स कोड प्रकाशित नहीं है और उस पर कोई लाइसेंस नहीं दिया जाता। यह पेज केवल वही दिखाता है जो आज सत्यापन योग्य है।
थर्ड-पार्टी सूचनाएँ — इस साइट द्वारा पुनर्वितरित घटक और उनके पूरे लाइसेंस टेक्स्ट: सूचनाएँ और लाइसेंस टेक्स्ट।
अनुबंध विवरण संशोधन: 2026-09-26.1
लोकल का अर्थ है कि वर्कस्पेस इनपुट ब्राउज़र में ही प्रोसेस होते हैं। पेज, वर्कर या कोडेक लोड करने के लिए अब भी नेटवर्क अनुरोध की ज़रूरत पड़ सकती है। खाते से जुड़ी क्रियाओं और अनुमति सूची की कुकी-रहित एनालिटिक्स की सेवा सीमाएँ अलग हैं।
ऑफ़लाइन अनुबंध a2f07a5231e271e8 उन 49 टूल्स को कवर करता है जिन्हें पहले उसी ब्राउज़र में तैयार किया गया हो। कैश किए गए संसाधन हटाए जा सकते हैं। Workflow की ऑफ़लाइन रीलोड की गारंटी नहीं है; PDF चरणों के लिए अब भी स्थिर वर्कर संसाधनों की ज़रूरत पड़ सकती है।
किसी लोकल दावे की जाँच के लिए पहले एक गैर-संवेदनशील नमूने से आवश्यक ऑपरेशन लोड करें, फिर नया नमूना प्रोसेस करते समय Fetch/XHR, WebSocket और वर्कर ट्रैफ़िक देखें। ऑफ़लाइन रीलोड का परीक्षण अलग से करें। साफ़ नेटवर्क ट्रेस केवल उसी रन के लिए मान्य है; यह कोई स्वतंत्र सुरक्षा ऑडिट नहीं है।
हर उपलब्ध टूल के लिए हाँ: हर एक के पास टाइप किया मैनिफ़ेस्ट है जो ब्राउज़र में प्रोसेसिंग, इनपुट का डिवाइस न छोड़ना और बिना प्रतिधारण की घोषणा करता है। इस पेज के लेबल इन्हीं मैनिफ़ेस्ट से बनते हैं। कोई भी भविष्य का क्लाउड या हाइब्रिड टूल रिलीज़ से पहले अपनी सीमा खोलेगा।
गलत ढंग से बनी CSP खाता सिंक या स्वीकृत एनालिटिक्स प्रॉक्सी तोड़ देगी, इसलिए यह नियंत्रण ADR 010 के अनुसार पहले वास्तविक रoutes के खिलाफ बन रहा है। तब तक यह पेज ईमानदारी से सर्व किए गए हेडर और संभावित बाहरी कनेक्शन खोलता है, और नेटवर्क सीमाएँ कोड में लागू हैं तथा टेस्ट से ढकी हैं।
नहीं। PostHog कुकी-रहित चलता है; ऑटोकैप्चर, सेशन रिकॉर्डिंग, परसिस्टेंस और व्यक्ति प्रोफ़ाइल सब बंद हैं। अनुमति-सूची में केवल साफ पेज व्यू, उन्नीस नामित प्रोडक्ट इवेंट, Web Vitals और एक्सेप्शन आते हैं — कभी इनपुट, आउटपुट, फ़ाइल नाम या क्वेरी नहीं — और इवेंट केवल फर्स्ट-पार्टी प्रॉक्सी होस्ट से निकलते हैं।
वे बिल्ड के समय रनटाइम रजिस्ट्री और कैटलॉग से निकलती हैं, और बेंचमार्क पेज अपने डेटा के पीछे की मापी गई रन दिखाता है। अगर कोई कैटलॉग लेबल और रनटाइम मैनिफ़ेस्ट असहमत हों, तो वह असहमति इस पेज पर छपती है, औसत नहीं होती।
बेंचमार्क पेज असली हेडलेस ब्राउज़र में हैनिस द्वारा बना डेटा दिखाता है, जिसमें वे कैनरी रन भी हैं जो इनपुट का डिवाइस पर रहना सिद्ध करते हैं।