不自动打开弹窗
页面加载、刷新、滚动或 URL 参数都不会让全局搜索弹窗自动展开。
PRIVACY
隐私保护
当前站点是无数据库的原生 PHP 演示源码。即使未来接入真实账号和业务数据，也应坚持最小化处理、明确目的和用户主动触发的权限原则。
0当前数据库
0搜索状态持久化
SEARCH
搜索与参数
搜索关键词只在当前请求中读取，并在输出前转义。
不保存弹窗状态
不会把搜索弹窗打开状态写进 Cookie、Session 或 localStorage。
输出转义
搜索与页面参数进入 HTML 前经过转义或白名单过滤，减少注入风险。
PERMISSIONS
设备权限
真实功能需要权限时，先解释用途再申请。
用户主动触发，权限最小化
相机、麦克风、照片和通知等权限不应在页面打开时自动申请。只有用户明确选择拍摄、上传或接收通知后才进入系统权限流程。
DESIGN
隐私友好的界面细节
交互层也可以减少意外暴露和误操作。
明确关闭
搜索弹窗有关闭按钮、遮罩、Escape 和提交后关闭四种方式。
恢复焦点
关闭弹窗后焦点回到触发按钮，避免键盘用户迷失位置。
无 JS 不遮挡
初始 hidden 保证脚本失败时也不会出现全屏遮罩挡住正文。
FAQ
隐私 FAQ
搜索、参数、权限、统计脚本和数据最小化。
当前静态版本不会把搜索弹窗的打开状态或关键词写入 Cookie、Session 或 localStorage。真实服务如需保存历史记录，应先说明用途与控制方式。
搜索与分类参数在输出前进行转义和白名单化处理，避免把用户输入直接拼进页面结构或脚本。
不会。当前站点不主动申请设备权限；未来如果加入拍摄功能，应在用户明确点击相关操作后再请求，并解释用途。
统计脚本与主要交互保持分离，即使统计加载失败，也不应影响搜索关闭、移动导航、FAQ、Tab 或页面滚动。
遵循最小化原则，只处理实现当前功能所必需的信息，并避免把搜索弹窗状态、无关设备信息或敏感数据长期保留。