プライバシーポリシー & ゼロアップロード実行保証
VRAMLab(vram.codeap.com、運営:CodeAP Studio)はアカウント登録不要で、モデル重みや独自設定ファイルを一切収集せず、すべての計算とバイナリヘッダー解析をお使いのブラウザタブ内で完結させます。
1. ゼロアップロードのローカル .gguf & config.json 解析
GGUFインスペクターで .gguf チェックポイントや config.json を選択・ドロップしても、ブラウザは揮発性のタブメモリ内で File.slice() と DataView により先頭バイト領域のみをローカル参照します。重みデータ、社内ファインチューニング名、サービング設定がネットワークへ送信されることは1バイトたりともありません。
GGUFバイナリコンテナは、4バイトのASCIIマジック("GGUF" / 0x46554747)、32bitバージョン整数、64bitテンソル数、64bit KVペア数の直後に全モデルメタデータを格納しており、数ギガバイトの量子化テンソル領域より手前に位置します。ブラウザの File API で先頭16 MiBのみを切り出すことで、VRAMLabはテンソル本体を読まずにUTF-8キー、型付きスカラー、トークナイザ配列長を復号します。
safetensorsシャード形式で配布されるFP16、BF16、FP8、AWQチェックポイントでも、付属の config.json をドロップすれば hidden_size、num_hidden_layers、num_key_value_heads、kv_lora_rank、n_routed_experts、sliding_window_pattern を抽出し、数百GBの重みをダウンロードする前に vLLM や SGLang クラスタをサイジングできます。
2. 静的エッジ配信とローカルストレージ制御
vram.codeap.com の全ページは厳格な Cross-Origin-Resource-Policy: same-origin および frame-ancestors 'none' ヘッダー付きの静的アセットとして配信されます。任意のテーマと言語設定は codeap_color_scheme と codeap_lang にローカル保存され、Google Tag Manager(GTM-N64WPS2P)の集計ページビュー計測もツールの入力値を一切取得しません。
| Control / Header | Active Policy Value | Scope |
|---|---|---|
File.slice(0, 16777216) |
Local ArrayBuffer + DataView (0 bytes uploaded) | .gguf & config.json |
Cross-Origin-Resource-Policy |
same-origin (HTML/JS/CSS) · cross-origin (icons/OG) | vram.codeap.com/* |
Content-Security-Policy |
frame-ancestors 'none' | vram.codeap.com/* |
Strict-Transport-Security |
max-age=31536000; includeSubDomains | HTTPS Edge |
X-Content-Type-Options |
nosniff | vram.codeap.com/* |
Permissions-Policy |
camera=(), microphone=(), geolocation=() | Browser Sandbox |
codeap_color_scheme |
localStorage / cookie (light | dark | system) | Optional UI Theme |
codeap_lang |
SameSite=Lax 1-year preference cookie | Optional Locale Choice |
GTM-N64WPS2P |
Aggregate page-view telemetry (zero file or model payload capture) | Analytics |