隐私政策与零上传本地执行保障
VRAMLab(vram.codeap.com,由 CodeAP Studio 运营)无需注册账号,不收集任何模型权重或私有配置文件,所有显存计算与二进制文件头解析均在您的本地浏览器标签页内完成。
1. 零上传本地 .gguf 与 config.json 解析
当您在 GGUF 解析器中选择或拖入 .gguf 检查点或 config.json 时,浏览器仅在易失性标签页内存中通过 File.slice() 与 DataView 本地读取起始字节切片。您的模型权重、私有微调模型名称及推理部署清单均不会向网络传输任何字节。
GGUF 二进制容器将全部模型元数据紧接在 4 字节 ASCII 魔数("GGUF" / 0x46554747)、32 位版本号、64 位张量计数和 64 位 KV 键值对计数之后存放,远在数十 GB 的量化张量数据块之前。借助浏览器 File API 仅切片前 16 MiB,VRAMLab 无需读取张量负载即可解码 UTF-8 键名、强类型标量与分词器词表长度。
对于以 safetensors 分片发布的 FP16、BF16、FP8 或 AWQ 检查点,只需拖入配套的 config.json,即可提取 hidden_size、num_hidden_layers、num_key_value_heads、kv_lora_rank、n_routed_experts 与 sliding_window_pattern,在下载数百 GB 权重前先行完成 vLLM 或 SGLang 集群容量选型。
2. 静态边缘分发与本地存储控制
vram.codeap.com 的全部页面均作为静态资源分发,并附带严格的 Cross-Origin-Resource-Policy: same-origin 与 frame-ancestors 'none' 响应头。可选的主题与语言偏好仅保存在本地 codeap_color_scheme 与 codeap_lang 中;Google Tag Manager(GTM-N64WPS2P)仅用于聚合页面浏览统计,绝不采集任何工具输入内容。
| Control / Header | Active Policy Value | Scope |
|---|---|---|
File.slice(0, 16777216) |
Local ArrayBuffer + DataView (0 bytes uploaded) | .gguf & config.json |
Cross-Origin-Resource-Policy |
same-origin (HTML/JS/CSS) · cross-origin (icons/OG) | vram.codeap.com/* |
Content-Security-Policy |
frame-ancestors 'none' | vram.codeap.com/* |
Strict-Transport-Security |
max-age=31536000; includeSubDomains | HTTPS Edge |
X-Content-Type-Options |
nosniff | vram.codeap.com/* |
Permissions-Policy |
camera=(), microphone=(), geolocation=() | Browser Sandbox |
codeap_color_scheme |
localStorage / cookie (light | dark | system) | Optional UI Theme |
codeap_lang |
SameSite=Lax 1-year preference cookie | Optional Locale Choice |
GTM-N64WPS2P |
Aggregate page-view telemetry (zero file or model payload capture) | Analytics |