개인정보 처리방침 & 제로 업로드 실행 보장
VRAMLab(vram.codeap.com, CodeAP Studio 운영)은 계정이 필요 없으며 모델 가중치나 비공개 설정 파일을 수집하지 않고 모든 계산과 바이너리 헤더 분석을 사용자의 로컬 브라우저 탭 내부에서 수행합니다.
1. 제로 업로드 로컬 .gguf & config.json 분석
GGUF 분석기에 .gguf 체크포인트나 config.json을 선택하거나 드롭하면 브라우저는 휘발성 탭 메모리에서 File.slice()와 DataView로 앞쪽 바이트 슬라이스만 로컬에서 읽습니다. 가중치 데이터, 자체 파인튜닝 모델명, 서빙 매니페스트는 단 1바이트도 네트워크로 전송되지 않습니다.
GGUF 바이너리 컨테이너는 4바이트 ASCII 매직("GGUF" / 0x46554747), 32비트 버전 정수, 64비트 텐서 개수, 64비트 KV 쌍 개수 바로 뒤에 모든 모델 메타데이터를 배치하며, 이는 수 기가바이트 규모의 양자화 텐서 블록보다 훨씬 앞에 위치합니다. 브라우저 File API로 첫 16 MiB만 슬라이스하여 VRAMLab은 텐서 본문을 읽지 않고도 UTF-8 키, 타입 스칼라, 토크나이저 배열 길이를 디코딩합니다.
safetensors 샤드로 배포되는 FP16, BF16, FP8 또는 AWQ 체크포인트의 경우 함께 제공되는 config.json만 드롭하면 hidden_size, num_hidden_layers, num_key_value_heads, kv_lora_rank, n_routed_experts, sliding_window_pattern을 추출해 수백 기가바이트의 가중치를 내려받기 전에 vLLM이나 SGLang 클러스터 규모를 산정할 수 있습니다.
2. 정적 엣지 전송 및 로컬 스토리지 제어
vram.codeap.com의 모든 페이지는 엄격한 Cross-Origin-Resource-Policy: same-origin 및 frame-ancestors 'none' 헤더가 적용된 정적 자산으로 제공됩니다. 선택적 테마 및 언어 설정은 codeap_color_scheme와 codeap_lang에 로컬 저장되며, Google Tag Manager(GTM-N64WPS2P) 집계 페이지뷰 측정 역시 도구 입력값을 절대 수집하지 않습니다.
| Control / Header | Active Policy Value | Scope |
|---|---|---|
File.slice(0, 16777216) |
Local ArrayBuffer + DataView (0 bytes uploaded) | .gguf & config.json |
Cross-Origin-Resource-Policy |
same-origin (HTML/JS/CSS) · cross-origin (icons/OG) | vram.codeap.com/* |
Content-Security-Policy |
frame-ancestors 'none' | vram.codeap.com/* |
Strict-Transport-Security |
max-age=31536000; includeSubDomains | HTTPS Edge |
X-Content-Type-Options |
nosniff | vram.codeap.com/* |
Permissions-Policy |
camera=(), microphone=(), geolocation=() | Browser Sandbox |
codeap_color_scheme |
localStorage / cookie (light | dark | system) | Optional UI Theme |
codeap_lang |
SameSite=Lax 1-year preference cookie | Optional Locale Choice |
GTM-N64WPS2P |
Aggregate page-view telemetry (zero file or model payload capture) | Analytics |