Política de Privacidade e Garantia de Execução Sem Upload

O VRAMLab (vram.codeap.com, operado pela CodeAP Studio) não exige contas, não coleta pesos de modelos nem arquivos proprietários de configuração e executa todos os cálculos e inspeções de cabeçalhos binários localmente na aba do seu navegador.

1. Inspeção Local de .gguf e config.json com Zero Upload

Quando você seleciona ou arrasta um checkpoint .gguf ou config.json no Inspetor GGUF, o navegador lê apenas a fatia inicial de bytes localmente via File.slice() e DataView na memória volátil da aba. Zero bytes dos seus pesos, nomes de fine-tuning privados ou manifestos de serving são transmitidos pela rede.

O contêiner binário GGUF armazena todos os metadados do modelo logo após a assinatura ASCII de 4 bytes ("GGUF" / 0x46554747), o inteiro de versão de 32 bits, a contagem de tensores de 64 bits e a contagem de pares KV de 64 bits — muito antes dos blocos de tensores quantizados de vários gigabytes. Fatiando apenas os primeiros 16 MiB com a File API do navegador, o VRAMLab decodifica chaves UTF-8, escalares tipados e tamanhos de vocabulário sem ler os tensores.

Para checkpoints FP16, BF16, FP8 ou AWQ distribuídos em fragmentos safetensors, soltar o config.json correspondente extrai hidden_size, num_hidden_layers, num_key_value_heads, kv_lora_rank, n_routed_experts e sliding_window_pattern para dimensionar clusters vLLM ou SGLang antes de baixar centenas de gigabytes de pesos.

2. Entrega Estática na Borda e Controles de Armazenamento Local

Todas as páginas em vram.codeap.com são entregues como ativos estáticos com cabeçalhos estritos Cross-Origin-Resource-Policy: same-origin e frame-ancestors 'none'. As preferências opcionais de tema e idioma são salvas localmente via codeap_color_scheme e codeap_lang, junto à telemetria agregada de visualizações de página via Google Tag Manager (GTM-N64WPS2P), que jamais captura entradas das ferramentas.

2. Entrega Estática na Borda e Controles de Armazenamento Local
Control / Header Active Policy Value Scope
File.slice(0, 16777216) Local ArrayBuffer + DataView (0 bytes uploaded) .gguf & config.json
Cross-Origin-Resource-Policy same-origin (HTML/JS/CSS) · cross-origin (icons/OG) vram.codeap.com/*
Content-Security-Policy frame-ancestors 'none' vram.codeap.com/*
Strict-Transport-Security max-age=31536000; includeSubDomains HTTPS Edge
X-Content-Type-Options nosniff vram.codeap.com/*
Permissions-Policy camera=(), microphone=(), geolocation=() Browser Sandbox
codeap_color_scheme localStorage / cookie (light | dark | system) Optional UI Theme
codeap_lang SameSite=Lax 1-year preference cookie Optional Locale Choice
GTM-N64WPS2P Aggregate page-view telemetry (zero file or model payload capture) Analytics