Política de Privacidade e Garantia de Execução Sem Upload
O VRAMLab (vram.codeap.com, operado pela CodeAP Studio) não exige contas, não coleta pesos de modelos nem arquivos proprietários de configuração e executa todos os cálculos e inspeções de cabeçalhos binários localmente na aba do seu navegador.
1. Inspeção Local de .gguf e config.json com Zero Upload
Quando você seleciona ou arrasta um checkpoint .gguf ou config.json no Inspetor GGUF, o navegador lê apenas a fatia inicial de bytes localmente via File.slice() e DataView na memória volátil da aba. Zero bytes dos seus pesos, nomes de fine-tuning privados ou manifestos de serving são transmitidos pela rede.
O contêiner binário GGUF armazena todos os metadados do modelo logo após a assinatura ASCII de 4 bytes ("GGUF" / 0x46554747), o inteiro de versão de 32 bits, a contagem de tensores de 64 bits e a contagem de pares KV de 64 bits — muito antes dos blocos de tensores quantizados de vários gigabytes. Fatiando apenas os primeiros 16 MiB com a File API do navegador, o VRAMLab decodifica chaves UTF-8, escalares tipados e tamanhos de vocabulário sem ler os tensores.
Para checkpoints FP16, BF16, FP8 ou AWQ distribuídos em fragmentos safetensors, soltar o config.json correspondente extrai hidden_size, num_hidden_layers, num_key_value_heads, kv_lora_rank, n_routed_experts e sliding_window_pattern para dimensionar clusters vLLM ou SGLang antes de baixar centenas de gigabytes de pesos.
2. Entrega Estática na Borda e Controles de Armazenamento Local
Todas as páginas em vram.codeap.com são entregues como ativos estáticos com cabeçalhos estritos Cross-Origin-Resource-Policy: same-origin e frame-ancestors 'none'. As preferências opcionais de tema e idioma são salvas localmente via codeap_color_scheme e codeap_lang, junto à telemetria agregada de visualizações de página via Google Tag Manager (GTM-N64WPS2P), que jamais captura entradas das ferramentas.
| Control / Header | Active Policy Value | Scope |
|---|---|---|
File.slice(0, 16777216) |
Local ArrayBuffer + DataView (0 bytes uploaded) | .gguf & config.json |
Cross-Origin-Resource-Policy |
same-origin (HTML/JS/CSS) · cross-origin (icons/OG) | vram.codeap.com/* |
Content-Security-Policy |
frame-ancestors 'none' | vram.codeap.com/* |
Strict-Transport-Security |
max-age=31536000; includeSubDomains | HTTPS Edge |
X-Content-Type-Options |
nosniff | vram.codeap.com/* |
Permissions-Policy |
camera=(), microphone=(), geolocation=() | Browser Sandbox |
codeap_color_scheme |
localStorage / cookie (light | dark | system) | Optional UI Theme |
codeap_lang |
SameSite=Lax 1-year preference cookie | Optional Locale Choice |
GTM-N64WPS2P |
Aggregate page-view telemetry (zero file or model payload capture) | Analytics |