用视觉与无障碍测试补全 CSS 输出
渐变和阴影可生成可重复令牌，但不同色标的对比度不同，透明阴影在深浅主题中也有差异。
纯色回退、真实组件预览、焦点/错误状态与移动端测试都应纳入验收。
- 为渐变提供纯色回退。
- 在最弱色标测量对比度。
- 阴影不能作为唯一焦点提示。
把安全头视为信号而非保证
邮件头中的 spf=pass 或 dkim=pass 不会被本地解析器密码学验证，Received 和 Reply-To 只能帮助安排后续审查。
浏览器生成的 CSP nonce 仅供示例；生产 nonce 必须由服务器为每个 HTTP 响应重新生成。密码策略也需要真实的哈希、限速、MFA 和恢复测试。
把财务数值当作假设情景
复利和储蓄目标使用恒定利率，未包含税费、通胀、波动收益与风险，应比较保守、基准和不利情景。
燃油与配速公式透明，但交通、GPS、暂停、地形和健康背景不在结果内；输出不构成投资或健康建议。
行动计划
把指南转化为安全试用流程
使用真实资料前，请先在CSS 渐变生成器中用合成数据试做《负责任地使用本地设计、安全与财务规划工具》的步骤。勾选状态只保留在当前标签页。
0%0/5 已完成
把指南转化为可重复的检查流程
请使用这套包含 5 个工具的检查计划来落实《负责任地使用本地设计、安全与财务规划工具》。目标：介绍设计生成器、安全预检查以及复利/储蓄计算的方法、限制与验证。 请先用安全示例代替真实数据，并记录每一步的预期结果与验收决定。
CSS 渐变生成器
- 准备
- 受支持的颜色、CSS、SVG、图像或尺寸值处理敏感真实数据前，请先用合成示例确认格式。
- 执行
- 运行设备端处理。使用浏览器 API 和公开的转换公式处理数值，同时保留源内容。
- 验收检查
- 验收检查：在浅色/深色背景、不同屏幕尺寸、目标应用及源内容之间进行视觉比较请保留源文件，并在目标应用中验证输出兼容性。
- 预期输出
- 可预览的视觉值、尺寸或格式摘要，以及可复制或下载的结果. 根据校验后的颜色停靠点生成 linear-gradient CSS。
电子邮件头分析器
- 准备
- 您有权检查的、已合成或最小化的代码、配置、标识符或文件内容处理敏感真实数据前，请先用合成示例确认格式。
- 执行
- 运行设备端处理。内容不会执行；只应用可解释的静态模式和受限的浏览器操作。
- 验收检查
- 验收检查：在源位置人工复核，并使用适当的专业安全工具或授权流程独立验证这只是预检查，不保证身份、安全或法规合规。
- 预期输出
- 证据位置、严重程度、误报可能性和下一步核验操作. 检查原始邮件头中的路由、身份验证和不一致信号。
CSP Nonce 生成器
- 准备
- 工具要求的 URL、HTTP 标头、cURL 命令、API 定义或 Web 配置处理敏感真实数据前，请先用合成示例确认格式。
- 执行
- 运行设备端处理。输入在不发起网络请求的情况下解析，并分别显示组成部分和高风险假设。
- 验收检查
- 验收检查：在获授权的测试环境中，与现行标准和真实服务器行为进行比较代码不会执行；未发现问题并不能证明不存在漏洞。
- 预期输出
- 规范化的 Web 配置、组件清单和可执行的复核提示. 使用 Web Crypto 为测试和配置示例生成 nonce。
复利计算器
- 准备
- 单位、周期和计入假设明确的数值处理敏感真实数据前，请先用合成示例确认格式。
- 执行
- 运行设备端处理。公式、中间值、舍入规则和除零边界均保持可见。
- 验收检查
- 验收检查：通过手工示例、零值、负值、极值、单位换算以及权威规则进行比较结果不构成专业财务、医疗、法律或科学建议。
- 预期输出
- 计算结果、所用公式、单位和情景假设. 根据本金和定期投入计算透明的增长情景。
储蓄目标规划器
- 准备
- 单位、周期和计入假设明确的数值处理敏感真实数据前，请先用合成示例确认格式。
- 执行
- 运行设备端处理。公式、中间值、舍入规则和除零边界均保持可见。
- 验收检查
- 验收检查：通过手工示例、零值、负值、极值、单位换算以及权威规则进行比较结果不构成专业财务、医疗、法律或科学建议。
- 预期输出
- 计算结果、所用公式、单位和情景假设. 根据当前余额和每月储蓄估算达到目标的时间。
CSS 渐变生成器适用以下边界：请保留源文件，并在目标应用中验证输出兼容性。 如果未满足该条件，请勿把输出传递到工作流的下一步。
落实《负责任地使用本地设计、安全与财务规划工具》时，请记录工具名称、所选设置、浏览器版本，以及“使用CSS 渐变生成器完成：根据校验后的颜色停靠点生成 linear-gradient CSS”的接受或拒绝理由，而不是敏感内容。这样既能重复检查，也不会复制真实数据。