Lewati ke konten
Toolars
Jelajahi

04 / DATA BOUNDARY

Pusat Kepercayaan

Setiap alat Toolars yang tersedia menyatakan lokasi pemrosesan input. Baca batas dalam bahasa sederhana, lalu verifikasikan — host pihak ketiga yang diaudit, header keamanan yang disajikan, dan pemeriksaan di baliknya.

Angka diperoleh dari registri runtime saat build — tidak ada yang diketik manual.

Dalam bahasa sederhana

Masukan dan keluaran alat tetap di tab saat ini kecuali Anda sengaja mengirim atau mengekspornya.

Di browser Anda
Teks, gambar, dan berkas diproses di tab aktif.
Layanan akun
Login dan favorit dapat disinkronkan melalui Supabase. Masukan dan keluaran alat tidak disertakan.
Batas perangkat
Ekstensi browser, malware, dan berkas yang telah diunduh berada di luar batas ini.
Lihat detail

Di dalam tab peramban yang aktif

Alat lokal-pertama yang tersedia mentransformasi teks, kode, gambar, dan dokumen dengan API peramban serta kode yang dimuat secara malas.

  • Memori aktif — Masukan hanya disimpan dalam memori halaman untuk interaksi yang sedang berlangsung.
  • Pratinjau sementara — Pratinjau yang dihasilkan dan URL objek bersifat sementara serta dilepaskan saat ruang kerja diatur ulang atau ditinggalkan.
  • Unduhan eksplisit — Unduhan hanya terjadi setelah tindakan ekspor eksplisit, lalu dikelola oleh peramban dan sistem operasi.

Data yang dapat mencapai lapisan layanan

Saat Supabase dikonfigurasi, autentikasi, favorit, umpan balik eksplisit, dan permintaan alat menggunakan kontrak akun yang cakupannya sempit.

  • Autentikasi — Autentikasi menyimpan pengidentifikasi akun/sesi yang diperlukan untuk mempertahankan sesi masuk.
  • Umpan balik — Umpan balik memuat alat yang dipilih, jenis umpan balik, jalur terlokalisasi, serta teks yang Anda kirim secara sengaja.
  • Permintaan alat — Permintaan alat memuat nama yang diminta, kasus penggunaan, dan referensi HTTPS opsional yang Anda berikan.

Ketahui batasnya sebelum memulai

Pernyataan pemrosesan lokal bukan pengganti keamanan perangkat maupun penanganan berkas unduhan secara hati-hati.

  • Batas perangkat — Ekstensi peramban, perangkat lunak perusak, profil bersama, dan cadangan sistem operasi berada di luar kendali Toolars.
  • Pemroses mendatang — Alat awan atau hibrida yang direncanakan harus mengungkapkan batas data yang berbeda sebelum tersedia.
  • Keamanan pengiriman — Jangan mengirimkan rahasia melalui formulir dukungan, kontak, permintaan, atau laporan bug.

Di mana inputmu diproses

104Alat dalam katalog
104Lokal
0Cloud
0Hibrida
Mode runtime untuk setiap kategori katalog

Hitungan ini dihitung dari katalog dan kontrak privasi runtime saat situs dibangun. Jika keduanya berbeda, alat yang bersangkutan dicantumkan di sini alih-alih disembunyikan diam-diam.

Sebuah alat hanya dihitung lokal jika manifesnya menyatakan processingLocation browser, inputLeavesDevice false, dan retention none — label dibuat dari kontrak, bukan dari materi promosi.

Mode runtime untuk setiap kategori katalog
KategoriLokalCloudHibrida
Penulisan700
Studio Gambar1600
Desain1700
Pengembang3100
Mockup Sosial1100
Alat PDF1000
Berkas & Utilitas1200

Skrip pihak ketiga dan koneksi eksternal

Daftar yang sengaja dibuat pendek. Ruang kerja alat tidak memuat skrip pihak ketiga sama sekali; runtime berat disajikan sebagai Web Worker same-origin, WASM, dan aset statis. Berikut ini semua yang bisa dijangkau oleh kerangka situs itu sendiri.

Lihat daftar koneksi
Layanan / hostJenisTujuanBatas data
track.toolars.comAnalitikMenerima peristiwa analitik produksi melalui proxy terbalik first-party yang dikelola PostHog, disajikan melalui Cloudflare.Hanya peristiwa allowlist tanpa cookie: tampilan halaman yang disanitasi, sembilan belas peristiwa produk bernama, Web Vitals, dan pengecualian. Tidak pernah berisi input, output, nama berkas, atau kueri pencarian. SDK dimuat malas hanya di origin produksi.
us.posthog.comAnalitikMengidentifikasi aplikasi PostHog yang dikelola untuk tautan antarmuka dan konfigurasi.Peristiwa tidak mengalir ke host ini; pengumpulan menggunakan host proxy pada baris di atas.
project ref .supabase.co (NEXT_PUBLIC_SUPABASE_URL)Backend akunAutentikasi, sinkronisasi favorit, langganan newsletter, dan penyimpanan masukan.Hanya terhubung saat kamu melakukan aksi tegas: masuk, berlangganan, atau mengirim formulir. Ruang kerja tidak pernah memanggilnya, dan hanya kunci publishable yang ada di bundel browser.
avatars.githubusercontent.comGambar profilFoto profil untuk akun yang masuk dengan GitHub.Dimuat melalui allowlist pengoptimal gambar yang ketat dan hanya dirender di menu header setelah masuk.
lh3.googleusercontent.comGambar profilFoto profil untuk akun yang masuk dengan Google.Allowlist gambar yang sama ketatnya; tidak ada apa pun yang dimuat sebelum kamu masuk.
buymeacoffee.comTautan keluarTautan dukungan kreator opsional di footer.Tautan keluar biasa tanpa sematan dan tanpa skrip; ia tidak menerima data tentang penggunaan alatmu.
chromewebstore.google.comTautan keluarTautan pemasangan ekstensi dan daftar toko.Hanya keluar di tab baru; toko hanya melihat kunjungan biasa, tidak pernah konten ruang kerja.
x.com / github.comTautan keluarTautan ke akun X Toolars dan repositori GitHub publiknya.Hanya dibuka saat Anda mengikuti tautan. Tidak ada skrip media sosial tertanam atau permintaan otomatis ke situs tersebut; tautan tidak menyertakan input atau output alat.
fonts.googleapis.com / fonts.gstatic.comUnduhan saat buildUnduhan berkas font Barlow saat build melalui next/font.Font disajikan saat runtime dari jalur statis milik situs ini; browsermu tidak membuat permintaan ke Google Fonts saat menggunakan Toolars.
vercel.app (hosting platform)InfrastrukturPlatform hosting yang menyajikan setiap respons Toolars.Hanya melihat metadata permintaan yang juga dilihat hosting mana pun (IP, header); input dan output alat tidak melewatinya.
cloudflare.com (DNS + proxy layer)InfrastrukturDNS untuk toolars.com dan lapisan proxy di balik host analitik.Menangani metadata permintaan yang sama dengan lapisan hosting; konten ruang kerja tidak mengalir melaluinya.

Inventaris diaudit dari sumber terdeploy pada 2026-09-19: pencarian origin eksternal di seluruh pohon, allowlist gambar di next.config.ts, dan kontrak analitik dalam ADR 007.

Header keamanan, persis seperti yang dikirim

Ini header respons di setiap halaman Toolars, dibaca dari deklarasi berjenis yang sama yang menghasilkan konfigurasi — tabel ini tidak bisa bergeser dari apa yang dikirim.

HeaderNilai
Strict-Transport-Securitymax-age=63072000; includeSubDomains
X-Content-Type-Optionsnosniff
Referrer-Policystrict-origin-when-cross-origin
X-Toolars-Releasea2f07a5231e271e8

Content-Security-Policy: sengaja belum diatur untuk seluruh situs

Artinya
Strict-Transport-Security
Browser hanya terhubung ke toolars.com melalui HTTPS selama dua tahun ke depan, termasuk subdomain.
X-Content-Type-Options
Browser menolak menebak tipe konten, memblokir trik unduhan terselubung yang umum.
Referrer-Policy
Referrer lengkap hanya dikirim ke origin yang sama; permintaan lintas origin membuka paling banyak nama host dasar.
X-Toolars-Release
Sidik jari 16 karakter dari sumber deployment ini. Bandingkan dengan release.revision pada tanda terima verifikasi: nilai yang sama berarti tanda terima menggambarkan persis byte yang dilayankan kepada Anda.

Toolars belum mengirim header Content-Security-Policy untuk seluruh situs, dan halaman ini tidak akan berpura-pura sebaliknya. CSP yang memblokir origin yang salah akan merusak sinkronisasi akun atau proxy analitik yang disetujui, jadi kontrol itu dirancang dulu terhadap rute nyata menurut ADR 010. Header di atas dikirim hari ini, dan setiap batas jaringan pada halaman ini ditegakkan dalam kode serta diliputi pengujian. docs/adr/010-local-processing-evidence.md

Verifikasi sendiri dalam 30 detik

Tidak perlu alat selain browser yang sudah kamu punya. Gunakan berkas sintetis yang tidak berbahaya atau teks contoh — jangan pernah memakai data sensitif asli, dan jangan mempublikasikan tangkapan layar atau HAR yang memuatnya.

  1. Muat contoh
  2. Buka panel Network
  3. Jalankan awal, bersihkan, lalu ulangi
Lihat metode lengkap
  1. Buka alat Toolars apa pun dan muat contohnya, atau tempel input sintetis yang tidak berbahaya.
  2. Buka alat pengembang browser dan pindah ke panel Jaringan.
  3. Jalankan alat sekali dan tunggu sampai selesai, agar aset statis terhangatkan.
  4. Kosongkan daftar permintaan, jalankan lagi dengan sampel kedua, dan sembunyikan jalur aset milik situs (/_next/static, /generated, /fonts, /ocr).
  5. Hitung permintaan yang membawa inputmu. Angka yang diharapkan adalah nol — catatan privasi pada halaman alat itu sendiri menyatakan batas tepatnya.

Pengukuran ini direkam oleh scripts/capture-privacy-proof.mjs memakai browser nyata pada build produksi. Skrip memeriksa unggahan berkas, permintaan lintas asal, dan kebocoran penanda canary. Tanggal perekaman dan rilis yang diukur ditampilkan bersama hasil.

Untuk pemeriksaan yang lebih kuat, ulangi dengan jaringan dimatikan setelah pemanasan: alat teks dan gambar tetap berjalan; alat PDF membutuhkan aset worker same-origin yang sudah terlihat, dan itu sebabnya penggunaan luring tidak diklaim untuk mereka.

Hasil pengukuran

Dicatat 2026-09-27 · verifikasi internal

Dicatat terhadap revisi 0d02cd2cc4ab3d28; halaman ini kini melayani a2f07a5231e271e8. Jalankan ulang tangkapan sebelum membaca angka ini sebagai bukti terkini.

Konversi gambarUnggahan berkas0Permintaan same-origin0Permintaan lintas-asal0Lihat detail

Konversi PNG → JPEG lengkap plus unduhan, dengan penanda canary tersembunyi di file uji: 0 permintaan, 0 unggahan, 0 kebocoran canary pada jendela terukur.

Permintaan pada jendela terukur: 0

Konversi HEICUnggahan berkas0Permintaan same-origin0Permintaan lintas-asal0Lihat detail

Satu konversi HEIC → JPEG plus unduhan: dekoder libheif (~3,3 MB) yang malas hanya dimuat dari jalur situs ini sendiri saat pertama dipakai; konversi ulang yang diukur menghasilkan 0 permintaan, 0 unggahan, 0 kebocoran canary, dan foto ber-nama canary tidak pernah meninggalkan perangkat.

Permintaan pada jendela terukur: 0

Sumber daya situs yang dimuat saat penggunaan pertama
  • /generated/runtime/7879e1c92e1bdb08/libheif.js
  • /generated/runtime/e4aa8333fbe55ec7/libheif.wasm
  • /generated/runtime/6c728441042ea88c/heic-decode-worker.js
Pengenalan OCRUnggahan berkas0Permintaan same-origin3Permintaan lintas-asal0Lihat detail

Saat pertama digunakan, mesin, worker, dan paket bahasa pilihan (13 tersedia, masing-masing 0,4–2 MB) hanya dimuat dari jalur situs ini sendiri; pengenalan berulang dalam bahasa Inggris dan Tionghoa Sederhana masing-masing menghasilkan 3 permintaan dan 0 unggahan.

Permintaan pada jendela terukur: 3

  • GET /generated/runtime/e4d26dedc913c87f/worker.min.js
  • GET /generated/runtime/775a35df6f2ae100/tesseract-core-lstm.wasm.js
  • GET /generated/runtime/d8438d6a4fba7bc3/eng.traineddata.gz
Sumber daya situs yang dimuat saat penggunaan pertama
  • /generated/runtime/775a35df6f2ae100/tesseract-core-lstm.wasm.js
  • /generated/runtime/89456b34c2769c9a/chi_sim.traineddata.gz
  • /generated/runtime/d8438d6a4fba7bc3/eng.traineddata.gz
  • /generated/runtime/e4d26dedc913c87f/worker.min.js
Rotasi PDFUnggahan berkas0Permintaan same-origin0Permintaan lintas-asal0Lihat detail

Memuat sampel bawaan, memutar, dan mengunduh hasilnya: 0 permintaan, 0 unggahan, 0 kebocoran canary pada jendela terukur.

Permintaan pada jendela terukur: 0

Lihat bukti JSON

Hasil ini hanya mencakup pengujian yang dicatat. Ini pemeriksaan internal, bukan audit keamanan independen.

Bagaimana pemrosesan lokal direkayasa

Lokal-diutamakan di sini adalah arsitektur, bukan slogan. Tiga mekanisme menjaga data tetap di tab.

Web Worker untuk transformasi berat

Hashing, evaluasi regex, diff, encoding, dan streaming berjalan di dalam Web Worker khusus yang dikompilasi dari TypeScript oleh scripts/build-tool-workers.mjs. Worker adalah skrip same-origin dari situs ini, sehingga tab tetap responsif saat input berukuran megabyte diproses di latar.

WASM dan runtime asli, diambil sesuai permintaan

Mesin OCR (sekitar 4 MB) dan setiap paket bahasa 0,4–2 MB, serta runtime PDF, dimuat dari jalur statis situs ini sendiri hanya setelah Anda membuka alatnya. Pengenalan dan penguraian berjalan secara lokal; tidak ada yang diunggah untuk diproses.

Pemuatan malas per alat

Bundel eksekusi sebuah alat diunduh saat kamu membuka alat itu — tidak pernah di halaman katalog atau beranda. Menjelajah katalog hanya mengirim metadata, yang mudah dikonfirmasi di panel Jaringan yang sama.

Cara pemeriksaan internal dijalankan

Salah satu pemeriksaan di bawah ini bersifat publik: harness penangkap bukti privasi diterbitkan di bawah lisensi MIT di https://github.com/aixtral/toolars-open, sehingga kamu bisa menjalankannya ulang sendiri terhadap situs live. Perintah lainnya berjalan di repositori privat dengan versi Node dan pnpm yang dikunci, dan metodenya diringkas di sini.

Bukti verifikasi yang dapat dibaca mesin — perintahnya, hasil pengukurannya, dan apa yang tidak dibuktikannya: bukti JSON.

SkripPerintahApa yang diverifikasi
Harness bukti pemrosesan lokalscripts/verify-local-processing.mjscorepack pnpm verify:local-processingMembangun ulang situs, memblokir jaringan dalam konteks browser baru, mengulang alur kerja representatif dengan kanari sintetis, dan membandingkan sidik jari sumber serta build menjadi tanda terima. Percobaan ulang, lewati, atau pergeseran apa pun membuat proses gagal.
Audit dependensi inti terbukascripts/audit-local-core.mjscorepack pnpm audit:local-coreMemetakan graf dependensi eksekusi kandidat permukaan terbuka dan mencatat hash SHA-256 sumber, versi dependensi terpasang, dan teks lisensi.
Build workerscripts/build-tool-workers.mjscorepack pnpm worker:buildMengompilasi setiap Web Worker browser dari sumber TypeScript menjadi berkas berhash konten di public/generated, menjamin worker yang disajikan persis sama dengan sumber yang ditinjau.
Harness tolok ukurscripts/benchmark-tools.mjsnode scripts/benchmark-tools.mjsMengukur input terbesar yang diterima, median waktu jalur, dan isolasi jaringan tanpa kebocoran per alat, lalu menulis data berjenis di balik halaman tolok ukur.
Harness penangkap bukti privasiscripts/capture-privacy-proof.mjsnode scripts/capture-privacy-proof.mjsMengendalikan konversi gambar, mesin OCR, dan rotasi PDF di Chromium headless sambil merekam setiap permintaan termasuk permintaan Web Worker khusus, lalu menulis JSON bukti yang dirender halaman ini. Gagal jika ada unggahan, permintaan lintas-asal, atau kebocoran canary.
Lihat batas dan waktu jalur terukur

Halaman tolok ukur menampilkan data yang dihasilkan harness di browser headless sungguhan, termasuk jalur kanari yang membuktikan input tetap di perangkat.

Batas yang jujur: apa yang benar-benar butuh jaringan

Lokal diutamakan bukan berarti bebas jaringan. Fitur-fitur ini mengirim data karena memang tidak bisa bekerja tanpa jaringan, dan masing-masing menyatakan tepat apa yang meninggalkan perangkat.

Sinkronisasi akun dan masuk

Masuk menyinkronkan favorit dan status akun melalui Supabase Auth dan Postgres dengan keamanan tingkat baris. Input dan output alat tidak pernah menjadi bagian dari sinkronisasi itu — setiap ruang kerja berfungsi tanpa masuk.

Newsletter

Formulir footer hanya mengirim alamat email yang kamu ketik ke RPC Supabase. Peristiwa analitik tentang langganan tidak pernah membawa alamat itu, sesuai allowlist ADR 007.

Masukan, kontak, dan laporan bug

Formulir-formulir ini mengirim teks yang kamu tulis beserta metadata formulir melalui aksi server terautentikasi, dan setiap formulir menyatakan muatan tepatnya sebelum dikirim. Konten ruang kerja tidak pernah dilampirkan.

Unduhan mesin dan model OCR

Saat pertama digunakan, alat OCR mengunduh sekitar 4 MB berkas mesin plus paket bahasa 0,4–2 MB per bahasa pilihan, semuanya dari jalur /ocr situs ini sendiri. Unduhan berasal dari asal yang sama; gambar dan teks yang dikenali tetap di tab, dan paket yang diunduh hanya tersimpan di cache luring peramban.

Aset worker PDF

Impor dan ekspor PDF memulai ulang worker PDF.js, yang mengambil ulang aset statis same-origin yang sudah terlihat saat pemanasan. Itu sebabnya penggunaan luring penuh tidak diklaim untuk alat PDF.

Tautan keluar

Tautan ekstensi, dukungan, dan media sosial mengarah ke Chrome Web Store, Buy Me a Coffee, X, dan GitHub. Semuanya tautan eksternal biasa tanpa skrip pihak ketiga tertanam.

Apa yang tidak kami klaim

Tidak ada audit keamanan pihak ketiga dan tidak ada sertifikasi kepatuhan. Harness penangkap bukti privasi yang diterbitkan terpisah dan dua paket Node lokal dilisensikan MIT; kode sumber situs web itu sendiri tidak diterbitkan dan tidak ada lisensi yang diberikan untuknya. Halaman ini hanya menampilkan apa yang dapat diverifikasi hari ini.

Pemberitahuan pihak ketiga — komponen yang didistribusikan ulang oleh situs ini dan teks lisensi lengkapnya: pemberitahuan dan teks lisensi.

Spesifikasi runtime saat ini

Revisi spesifikasi: 2026-09-26.1

Pemrosesan lokal berlangsung di browser. Memuat halaman, worker, atau codec masih dapat membutuhkan jaringan. Akun dan analitik tanpa cookie yang diizinkan memiliki batas layanan terpisah.

Kontrak offline a2f07a5231e271e8 mencakup 49 alat setelah masing-masing disiapkan di browser ini. Cache dapat dihapus. Muat ulang Workflow secara offline tidak dijamin; langkah PDF mungkin memerlukan aset worker statis.

Muat operasi dengan contoh tidak sensitif, lalu amati Fetch/XHR, WebSocket, dan worker saat memproses contoh baru. Uji muat ulang offline secara terpisah. Catatan jaringan hanya membuktikan proses tersebut, bukan audit keamanan independen.

Pertanyaan seputar Pemrosesan Lokal

Apakah alat Toolars benar-benar berjalan secara lokal?

Ya untuk setiap alat yang tersedia: masing-masing memiliki manifes runtime berjenis yang menyatakan pemrosesan di browser, input tidak meninggalkan perangkat, dan tanpa retensi. Label pada halaman ini dibuat dari manifes itu. Alat cloud atau hibrida di masa depan harus mengungkap batasnya sebelum dirilis.

Mengapa belum ada Content-Security-Policy?

CSP yang salah rancang akan merusak sinkronisasi akun atau proxy analitik yang disetujui, jadi kontrol itu dibangun dulu terhadap rute nyata menurut ADR 010. Sampai saat itu, halaman ini mengungkap dengan jujur header yang dikirim dan koneksi eksternal yang mungkin, dan batas jaringan ditegakkan dalam kode serta diliputi pengujian.

Apakah analitik menerima apa yang saya ketik di alat?

Tidak. PostHog berjalan tanpa cookie dengan autocapture, perekaman sesi, persistensi, dan profil pengguna nonaktif. Allowlist hanya menerima tampilan halaman yang disanitasi, sembilan belas peristiwa produk bernama, Web Vitals, dan pengecualian — tidak pernah input, output, nama berkas, atau kueri — dan peristiwa hanya keluar melalui host proxy first-party.

Sebaru apa angka-angka di halaman ini?

Angka diperoleh dari registri runtime dan katalog saat build, dan halaman tolok ukur menampilkan jalur terukur di balik datanya. Jika label katalog dan manifes runtime berbeda, perbedaan itu dicetak di halaman ini alih-alih dirata-ratakan.

Baca lebih lanjut

Lihat batas dan waktu jalur terukur

Halaman tolok ukur menampilkan data yang dihasilkan harness di browser headless sungguhan, termasuk jalur kanari yang membuktikan input tetap di perangkat.

Tolok ukur terukur