账号、隐私与数据

用户隔离

每个账号的设置、进度、收藏和代码片段都只属于该账号。服务端的每一次读写都按当前登录用户过滤，其他用户无法读取、修改或删除你的数据；这一点由自动化测试持续验证。

安全

• 密码使用 bcrypt 加盐哈希存储，服务器不保存明文。
• 登录状态保存在 HttpOnly、SameSite 的 Cookie 中，网页脚本无法读取。
• 连续输错密码会被临时锁定 5 分钟。
• 你运行的代码在隔离沙箱中执行，无法访问你的登录状态。

导出与导入

“设置 → 数据”可以导出一个 JSON 备份（设置、进度、收藏、全部片段），也可以把备份导入到任意账号；导入只会合并，不会删除已有数据。

删除账号

“设置 → 危险操作”中输入密码即可永久删除账号及其全部数据。