· 全部指南
为什么需要浏览器安全清单
开发者每天都在浏览器工具里粘贴 JWT、API Key、客户 JSON 导出和生产配置。「本地运行」听起来安全，但本地处理仅表示 Towalles 服务器不会收到你的输入进行计算。剪贴板历史、屏幕共享、浏览器扩展、表单缓存和工单附件仍会造成泄露。可重复的清单能把临时调试变成规范操作——尤其在事故响应、合规审计或面向公众的流量场景下，随手一贴可能被长期检索。
本指南是使用 Towalles 及类似客户端工具的实战流程：粘贴前分类、工具选择、用后清理与团队规范。可配合 local-first-privacy、jwt-security-basics、pii-scanner 深入阅读。
第一步：给即将粘贴的数据分类
打开任何工具标签前，先给数据贴标签：
公开或合成数据 — 教程样例、RFC 示例、假用户 ID。任何工具均可。
内部非机密 — 无 PII 的 staging JSON、样例 User-Agent、测试 Cron。可在受管设备上使用本地工具；避免公开屏幕共享。
敏感数据 — 生产 JWT、API Key、Refresh Token、批量员工邮箱、健康或金融字段。使用脱敏样本或专用安全环境；勿在未受管机器上粘贴。
受监管 PII — 身份证号、完整卡号、儿童数据。勿使用消费级浏览器工具；遵循法务与 DLP 政策。
对长文本先用 pii-scanner 粗查再分享到 Slack 或 Jira，可发现扫读时漏掉的邮箱、电话、卡号模式。脱敏流程：复制 → 扫描 → 将匹配项替换为 [REDACTED] → 再用 json-formatter 或 jwt-decoder 处理。
常见误区：认为 JWT Payload「只是元数据」。Payload 常含 email、租户 ID、角色声明——把解码结果当作凭证对待。
第二步：选对工具
并非所有任务都适合浏览器标签页。
| 任务 | Towalles 适用 | 注意 |
|---|---|---|
| JWT 过期 / 声明检查 | jwt-decoder | 解码 ≠ 验签；勿信任未验签样本 |
| JSON 语法整理 | json-formatter | 超大文件会卡标签页——先截取子树 |
| 测试向量哈希 | hash-generator | 勿用真实密码「测强度」 |
| 密码策略演示 | password-strength | 仅教学——不收集真实密码 |
| 日志正则 | regex-tester | 日志可能含密钥；先脱敏 |
| 子网计算 | ipv4-subnet-calculator | 通常不涉敏 |
需要签名验证（JWT HMAC/RSA、PDF 证书）时，浏览器工具可预览结构，但生产验证必须在 KMS/Vault 中用服务端密钥完成。pdf-signature-checker 适合本地学习证书链；法务流程仍需官方验证器。
API 调试推荐链：url-parser → json-formatter → json-diff → structured-output-validator。在事故时间线中记录各步，避免交接时重复粘贴生产响应体。
第三步：环境与会话卫生
浏览器配置 — 优先使用无个人扩展的工作配置。密码管理器和「贴心」剪贴板工具可能把片段同步到云端。
无痕模式 — 减少本地历史保留；不能防止截屏或旁观。
用后清理 — 清空工具输入、关闭标签、若系统有剪贴板历史则一并清除。
共用机器 — 勿在演示机或面试笔记本上对真实 Token 使用本地工具。
网络 — 本地计算不要求上传工具输入，但页面仍通过 HTTPS 加载。企业 TLS .inspect 与 Towalles 无关；了解公司代理策略。
第四步：团队规范
入职 — 发放生产 API 权限前，先让新人阅读 local-first-privacy 与本清单。
事故响应 — 若有人在故障期间把 live refresh token 贴进工具，立即轮换 Token、记录影响范围，勿争论「本地」是否降低了风险。
Code Review — 配置 PR：两边用 json-formatter 格式化，json-diff 对比，评论语义路径而非空白。
安全培训 — 用 password-strength 演示合成密码；用含植入邮箱的合成日志配合 pii-scanner。午餐会幻灯片勿用真实员工数据。
供应商评估 — 对比 Towalles 与需上传的 SaaS 时问：输入是否离开浏览器？加载哪些第三方脚本？广告/分析在哪？Towalles 默认客户端逻辑；内容页广告与工具计算相互独立。
常见误区
「本地 = 加密」 — 本地指该操作不发给 Towalles。内存、GPU 与 DevTools 仍可读取。
「Base64 = 受保护」 — base64-encoder-decoder 是编码，任何人可瞬间还原。
「我删掉 Slack 消息就行」 — 备份与导出会保留。发送前先脱敏。
「Staging Token 无害」 — Staging 常有类生产数据且监控更弱。同样适用本清单。
快速检查清单
- 数据分类（公开 / 内部 / 敏感 / 受监管）。
- 尽量脱敏或合成；长文本跑 pii-scanner。
- 选最小工具；避免五个标签重复粘贴。
- 使用工作浏览器配置；避开不可信扩展。
- 清空输入与剪贴板；用完关标签。
- 若生产密钥已暴露，立即轮换。
- 优先用指南与教程建立可重复流程——而非一次性英雄式调试。
Towalles 在每个工具页和独立指南中提供深度教程，使本清单可执行而非空谈。入职或下次生产粘贴前，可收藏 developer-browser-security-checklist。
附录 A：数据分级示例
绿色 — 可自由粘贴
- RFC 7519 示例 JWT，
sub: "1234567890"与远期exp - 公开文档中的 OpenAPI 片段
- 教程用 Cron
0 0 * * *
黄色 — 先脱敏
- 含内部员工邮箱的 staging 响应 → 换成
[email protected] - 与账号关联的 request ID 日志 → 保留格式、替换值
- 含内网主机名的 Nginx 配置 → 用
internal.service.local占位
红色 — 勿粘贴；用合成数据
- 生产 refresh token、Stripe live key、数据库连接串
- 含客户电话的 CRM CSV 导出
- 带签名的合同 PDF（pdf-signature-checker 仅用于公开样例证书）
在 Confluence 文档化团队的黄/红规则——并非所有人的直觉与工程一致。
附录 B：扩展与剪贴板风险矩阵
| 风险来源 | 泄露内容 | 缓解 |
|---|---|---|
| 云剪贴板同步 | 上次复制的 JWT | 事故期间关闭同步；用临时笔记 |
| 截图工具 | 完整工具输出 | 裁剪/打码；系统截图加模糊 |
| 浏览器翻译扩展 | 发送 DOM 文本 | 工具标签页禁用 |
| 会话回放 (RUM) | 可能录输入 | 企业策略可能拦截；用无痕 |
| Zoom 共享屏幕 | 整个标签 | 弹出最小窗口；只共享必要面板 |
本地优先工具消除矩阵中的服务器上传——不能消除设备端终点风险。
附录 C：密钥粘贴后的轮换 playbook
- 遏制 — 停止共享标签；清空输入。
- 识别 — 哪类密钥（OAuth refresh、API key、HMAC secret）？
- 吊销 — 发行方控制台或 IAM：作废旧的、签发新的。
- 审计 — 粘贴到吊销之间的访问日志是否异常。
- 复盘 — 链到本清单；为失败测试增加合成 fixture。
- 培训 — 五分钟演练：将三个样本分为绿/黄/红。
轮换成本低于争论「只是本地而已」。
附录 D：清单与 Towalles 指南对照
| 清单步骤 | 深度指南 |
|---|---|
| 分级 / PII | local-first-privacy、pii-scanner |
| JWT | jwt-security-basics |
| JSON 摘录 | json-formatting-guide |
| API 事故 | api-debugging-playbook |
| 工具选型政策 | choosing-local-online-tools |
| 日志正则 | regex-practical-guide |
入职材料用 hub 指南；单一故障模式用工具链指南深挖。