把指南转化为安全试用流程
使用真实资料前，请先在本地文件风险扫描器中用合成数据试做《把浏览器 PWA 设计成真正的应用体验》的步骤。勾选状态只保留在当前标签页。
按平台解释安装
存在 beforeinstallprompt 时显示直接安装按钮；否则说明 iOS 分享→添加到主屏幕或桌面浏览器路径。不要用 APK 与 Android 版本术语混淆 Web PWA 安装。
处理前记录输入格式、假设和验收标准，使方法可重复。ByteQuant 示例只是起点；真实流程应分别测试代表性的正确、错误与边界案例。 此项检查用于《把浏览器 PWA 设计成真正的应用体验》中的“按平台解释安装”步骤，并核对以下工具生成的可观察证据：dosya-risk-on-taramasi, gorsel-sikistirici, json-bicimlendirici。
在处理真实记录前，先为“按平台解释安装”建立第 1 份合成验收记录。针对该步骤加入缺失、错误和边界输入，并预先写明各自的预期结果。输出中分开标记直接观察、规则推断和人工批准，确认后再进入“按任务测试离线行为”。
- 先用少量合成数据测试。
按任务测试离线行为
缓存应用外壳并不保证未打开过的路由或懒加载块可离线。安装后应在飞行模式下用真实任务测试首页、助手、工作站与关键工具。
在结果中区分直接观察、工具推断与人工决策。分数或绿色标记并不能证明身份、安全、法律合规或来源准确。 此项检查用于《把浏览器 PWA 设计成真正的应用体验》中的“按任务测试离线行为”步骤，并核对以下工具生成的可观察证据：dosya-risk-on-taramasi, gorsel-sikistirici, json-bicimlendirici。
在处理真实记录前，先为“按任务测试离线行为”建立第 2 份合成验收记录。针对该步骤加入缺失、错误和边界输入，并预先写明各自的预期结果。输出中分开标记直接观察、规则推断和人工批准，确认后再进入“让用户控制本地存储”。
- 记录失败与停止条件。
让用户控制本地存储
IndexedDB 项目可使用 AES-GCM 加密，但仍受浏览器配置与设备安全边界约束。应明确说明删除、持久存储请求、导出与敏感输入警告。
先在本地助手中规划，再在工作站中进行版本管理。每个节点输出传递前都要检查，移除敏感数据，并通过独立来源或合格人员核验高影响决策。 此项检查用于《把浏览器 PWA 设计成真正的应用体验》中的“让用户控制本地存储”步骤，并核对以下工具生成的可观察证据：dosya-risk-on-taramasi, gorsel-sikistirici, json-bicimlendirici。
在处理真实记录前，先为“让用户控制本地存储”建立第 3 份合成验收记录。针对该步骤加入缺失、错误和边界输入，并预先写明各自的预期结果。输出中分开标记直接观察、规则推断和人工批准，确认后再进入“按平台解释安装”。
- 将来源、日期和方法说明与输出一起保存。
实操流程：从输入到经核验的交付
先准备安全样例，移除个人数据、密钥与受许可限制的内容。按顺序执行下列三项检查，每一步都与上一版本比较，只有明确验收条件通过后才继续。工具发出警告时，应缩小输入、记录不确定性并返回最近一次已核验阶段，而不是强行推进结果。 此项检查用于《把浏览器 PWA 设计成真正的应用体验》中的“实操流程：从输入到经核验的交付”步骤，并核对以下工具生成的可观察证据：dosya-risk-on-taramasi, gorsel-sikistirici, json-bicimlendirici。
按平台解释安装 → 按任务测试离线行为 → 让用户控制本地存储
- 同时保存初始输入与预期结果。
- 每一步记录变更字段及变更理由。
- 使用不同样例和独立审核者重新测试最终输出。
- 分享内容应保留来源、日期、版本与已知限制。
质量门槛、失败路径与安全交付
语法有效并不足以完成交付。还应分别检查内容完整性、可访问性、语言一致性、隐私风险与可回滚性。对于高影响的金融、法律、安全或身份决定，ByteQuant 输出只能作为预检查；没有当前一手来源或合格审核者时，不应作为最终结论。 此项检查用于《把浏览器 PWA 设计成真正的应用体验》中的“质量门槛、失败路径与安全交付”步骤，并核对以下工具生成的可观察证据：dosya-risk-on-taramasi, gorsel-sikistirici, json-bicimlendirici。
- 成功标准是否可观察、可重复？
- 空、错误、超大和恶意输入是否会安全停止？
- 结果、工具推断与人工决定是否清楚分开？
- 是否再次检查敏感数据、外部链接和许可条件？
- 是否保留变更记录与回滚副本？
把指南转化为可重复的检查流程
请使用这套包含 3 个工具的检查计划来落实《把浏览器 PWA 设计成真正的应用体验》。目标：用用户任务而非技术术语说明安装、离线、存储与文件边界。包含方法、边界、工作流与核验步骤的详细 ByteQuant 指南。 请先用安全示例代替真实数据，并记录每一步的预期结果与验收决定。
本地文件风险扫描器
- 准备
- 本地文件风险扫描器的输入应为类型受支持且不超过公开大小限制的本地文件。本次处理目标是：检查文件类型、魔数、双扩展名、宏迹象和可疑文本模式。处理敏感真实数据前，请先用合成示例确认格式。
- 执行
- 运行设备端处理。本地文件风险扫描器为实现“检查文件类型、魔数、双扩展名、宏迹象和可疑文本模式”采用以下可解释方法：文件在浏览器内存中读取，并在不覆盖原文件的情况下生成新输出。
- 验收检查
- 验收检查：接受本地文件风险扫描器的结果前，请完成保留原文件，并检查输出能否正常打开、预期页数或帧数、大小及可见质量；核验证据应与“检查文件类型、魔数、双扩展名、宏迹象和可疑文本模式”这一目标一致。本地文件风险扫描器的使用边界：代码不会执行；未发现问题并不能证明不存在漏洞。
- 预期输出
- 本地文件风险扫描器完成后会提供可下载的新文件、大小与格式指标，以及公开的处理限制，并围绕“检查文件类型、魔数、双扩展名、宏迹象和可疑文本模式”组织结果。. 检查文件类型、魔数、双扩展名、宏迹象和可疑文本模式。
图片压缩器
- 准备
- 图片压缩器的输入应为类型受支持且不超过公开大小限制的本地文件。本次处理目标是：调整质量和最长边，生成更小的 WebP 或 JPG 副本。处理敏感真实数据前，请先用合成示例确认格式。
- 执行
- 运行设备端处理。图片压缩器为实现“调整质量和最长边，生成更小的 WebP 或 JPG 副本”采用以下可解释方法：文件在浏览器内存中读取，并在不覆盖原文件的情况下生成新输出。
- 验收检查
- 验收检查：接受图片压缩器的结果前，请完成保留原文件，并检查输出能否正常打开、预期页数或帧数、大小及可见质量；核验证据应与“调整质量和最长边，生成更小的 WebP 或 JPG 副本”这一目标一致。图片压缩器的使用边界：请保留源文件，并在目标应用中验证输出兼容性。
- 预期输出
- 图片压缩器完成后会提供可下载的新文件、大小与格式指标，以及公开的处理限制，并围绕“调整质量和最长边，生成更小的 WebP 或 JPG 副本”组织结果。. 调整质量和最长边，生成更小的 WebP 或 JPG 副本。
JSON 格式化与验证器
- 准备
- 粘贴一个 JSON 值：对象、数组、字符串、数字、布尔值或 null。属性名必须使用双引号；注释和末尾多余逗号不属于 JSON。处理敏感真实数据前，请先用合成示例确认格式。
- 执行
- 运行设备端处理。JSON.parse 检查语法，JSON.stringify 输出双空格缩进或紧凑文本。格式化工具不会猜测并修复损坏的 JSON。
- 验收检查
- 验收检查：使用 {"id":"007","active":false,"items":[]} 时，id 应保留字符串类型，active 为布尔值，items 为空数组。压缩后再次格式化并核对这些值。JavaScript Number 可能丢失大整数精度；长标识符应使用字符串。重复键可能在解析时丢失。本工具不执行 JSON Schema 验证。
- 预期输出
- 结果包括格式化 JSON、根类型、字段数、最大深度和 UTF-8 输出字节数。字段数量不同于数组长度。. 直接在浏览器中验证、美化或压缩 JSON。
本地文件风险扫描器适用以下边界：本地文件风险扫描器的使用边界：代码不会执行；未发现问题并不能证明不存在漏洞。 如果未满足该条件，请勿把输出传递到工作流的下一步。
落实《把浏览器 PWA 设计成真正的应用体验》时，请记录工具名称、所选设置、浏览器版本，以及“使用本地文件风险扫描器完成：检查文件类型、魔数、双扩展名、宏迹象和可疑文本模式”的接受或拒绝理由，而不是敏感内容。这样既能重复检查，也不会复制真实数据。