Politique de confidentialité et garantie d’exécution sans envoi

VRAMLab (vram.codeap.com, édité par CodeAP Studio) ne requiert aucun compte, ne collecte aucun poids de modèle ni fichier de configuration propriétaire, et exécute chaque calcul ainsi que chaque inspection d’en-tête binaire directement dans l’onglet local de votre navigateur.

1. Inspection locale .gguf et config.json sans envoi réseau

Lorsque vous sélectionnez ou déposez un checkpoint .gguf ou un fichier config.json dans l’Inspecteur GGUF, le navigateur lit uniquement la tranche initiale d’octets locaux via File.slice() et DataView dans la mémoire volatile de l’onglet. Aucun octet de vos poids, noms de fine-tuning internes ou manifestes de déploiement n’est jamais transmis sur le réseau.

Le conteneur binaire GGUF stocke toutes les métadonnées du modèle immédiatement après la signature ASCII de 4 octets ("GGUF" / 0x46554747), l’entier de version 32 bits, le nombre de tenseurs 64 bits et le nombre de paires KV 64 bits — bien avant les blocs de tenseurs quantifiés de plusieurs gigaoctets. En ne découpant que les 16 premiers Mio avec la File API du navigateur, VRAMLab décode les clés UTF-8, les scalaires typés et la taille des tableaux du tokenizer sans lire les poids.

Pour les checkpoints FP16, BF16, FP8 ou AWQ distribués en fragments safetensors, déposer le fichier config.json associé extrait hidden_size, num_hidden_layers, num_key_value_heads, kv_lora_rank, n_routed_experts et sliding_window_pattern afin de dimensionner vos clusters vLLM ou SGLang avant de télécharger des centaines de gigaoctets de poids.

2. Distribution statique Edge et contrôle du stockage local

Toutes les pages de vram.codeap.com sont servies sous forme de ressources statiques avec des en-têtes stricts Cross-Origin-Resource-Policy: same-origin et frame-ancestors 'none'. Les préférences facultatives de thème et de langue sont stockées localement via codeap_color_scheme et codeap_lang, ainsi qu’une télémétrie agrégée de pages vues via Google Tag Manager (GTM-N64WPS2P) qui ne capture jamais les saisies des outils.

2. Distribution statique Edge et contrôle du stockage local
Control / Header Active Policy Value Scope
File.slice(0, 16777216) Local ArrayBuffer + DataView (0 bytes uploaded) .gguf & config.json
Cross-Origin-Resource-Policy same-origin (HTML/JS/CSS) · cross-origin (icons/OG) vram.codeap.com/*
Content-Security-Policy frame-ancestors 'none' vram.codeap.com/*
Strict-Transport-Security max-age=31536000; includeSubDomains HTTPS Edge
X-Content-Type-Options nosniff vram.codeap.com/*
Permissions-Policy camera=(), microphone=(), geolocation=() Browser Sandbox
codeap_color_scheme localStorage / cookie (light | dark | system) Optional UI Theme
codeap_lang SameSite=Lax 1-year preference cookie Optional Locale Choice
GTM-N64WPS2P Aggregate page-view telemetry (zero file or model payload capture) Analytics