行动计划
把指南转化为安全试用流程
在使用真实数据前，请先用合成示例完成这些步骤。勾选状态只保留在当前标签页。
0%0/5 已完成
用视觉与无障碍测试补全 CSS 输出
渐变和阴影可生成可重复令牌，但不同色标的对比度不同，透明阴影在深浅主题中也有差异。
纯色回退、真实组件预览、焦点/错误状态与移动端测试都应纳入验收。
- 为渐变提供纯色回退。
- 在最弱色标测量对比度。
- 阴影不能作为唯一焦点提示。
把安全头视为信号而非保证
邮件头中的 spf=pass 或 dkim=pass 不会被本地解析器密码学验证，Received 和 Reply-To 只能帮助安排后续审查。
浏览器生成的 CSP nonce 仅供示例；生产 nonce 必须由服务器为每个 HTTP 响应重新生成。密码策略也需要真实的哈希、限速、MFA 和恢复测试。
把财务数值当作假设情景
复利和储蓄目标使用恒定利率，未包含税费、通胀、波动收益与风险，应比较保守、基准和不利情景。
燃油与配速公式透明，但交通、GPS、暂停、地形和健康背景不在结果内；输出不构成投资或健康建议。
把指南转化为可重复的检查流程
请使用这套包含 5 个工具的检查计划来落实《负责任地使用本地设计、安全与财务规划工具》。目标：介绍设计生成器、安全预检查以及复利/储蓄计算的方法、限制与验证。 请先用安全示例代替真实数据，并记录每一步的预期结果与验收决定。
CSS 渐变生成器
- 准备
- CSS 渐变生成器的输入应为受支持的颜色、CSS、SVG、图像或尺寸值。本次处理目标是：根据校验后的颜色停靠点生成 linear-gradient CSS。处理敏感真实数据前，请先用合成示例确认格式。
- 执行
- 运行设备端处理。CSS 渐变生成器为实现“根据校验后的颜色停靠点生成 linear-gradient CSS”采用以下可解释方法：使用浏览器 API 和公开的转换公式处理数值，同时保留源内容。
- 验收检查
- 验收检查：接受CSS 渐变生成器的结果前，请完成在浅色/深色背景、不同屏幕尺寸、目标应用及源内容之间进行视觉比较；核验证据应与“根据校验后的颜色停靠点生成 linear-gradient CSS”这一目标一致。CSS 渐变生成器的使用边界：请保留源文件，并在目标应用中验证输出兼容性。
- 预期输出
- CSS 渐变生成器完成后会提供可预览的视觉值、尺寸或格式摘要，以及可复制或下载的结果，并围绕“根据校验后的颜色停靠点生成 linear-gradient CSS”组织结果。. 根据校验后的颜色停靠点生成 linear-gradient CSS。
电子邮件头分析器
- 准备
- 电子邮件头分析器的输入应为您有权检查的、已合成或最小化的代码、配置、标识符或文件内容。本次处理目标是：检查原始邮件头中的路由、身份验证和不一致信号。处理敏感真实数据前，请先用合成示例确认格式。
- 执行
- 运行设备端处理。电子邮件头分析器为实现“检查原始邮件头中的路由、身份验证和不一致信号”采用以下可解释方法：内容不会执行；只应用可解释的静态模式和受限的浏览器操作。
- 验收检查
- 验收检查：接受电子邮件头分析器的结果前，请完成在源位置人工复核，并使用适当的专业安全工具或授权流程独立验证；核验证据应与“检查原始邮件头中的路由、身份验证和不一致信号”这一目标一致。电子邮件头分析器的使用边界：这只是预检查，不保证身份、安全或法规合规。
- 预期输出
- 电子邮件头分析器完成后会提供证据位置、严重程度、误报可能性和下一步核验操作，并围绕“检查原始邮件头中的路由、身份验证和不一致信号”组织结果。. 检查原始邮件头中的路由、身份验证和不一致信号。
CSP Nonce 生成器
- 准备
- CSP Nonce 生成器的输入应为工具要求的 URL、HTTP 标头、cURL 命令、API 定义或 Web 配置。本次处理目标是：使用 Web Crypto 为测试和配置示例生成 nonce。处理敏感真实数据前，请先用合成示例确认格式。
- 执行
- 运行设备端处理。CSP Nonce 生成器为实现“使用 Web Crypto 为测试和配置示例生成 nonce”采用以下可解释方法：输入在不发起网络请求的情况下解析，并分别显示组成部分和高风险假设。
- 验收检查
- 验收检查：接受CSP Nonce 生成器的结果前，请完成在获授权的测试环境中，与现行标准和真实服务器行为进行比较；核验证据应与“使用 Web Crypto 为测试和配置示例生成 nonce”这一目标一致。CSP Nonce 生成器的使用边界：代码不会执行；未发现问题并不能证明不存在漏洞。
- 预期输出
- CSP Nonce 生成器完成后会提供规范化的 Web 配置、组件清单和可执行的复核提示，并围绕“使用 Web Crypto 为测试和配置示例生成 nonce”组织结果。. 使用 Web Crypto 为测试和配置示例生成 nonce。
复利计算器
- 准备
- 复利计算器的输入应为单位、周期和计入假设明确的数值。本次处理目标是：根据本金和定期投入计算透明的增长情景。处理敏感真实数据前，请先用合成示例确认格式。
- 执行
- 运行设备端处理。复利计算器为实现“根据本金和定期投入计算透明的增长情景”采用以下可解释方法：公式、中间值、舍入规则和除零边界均保持可见。
- 验收检查
- 验收检查：接受复利计算器的结果前，请完成通过手工示例、零值、负值、极值、单位换算以及权威规则进行比较；核验证据应与“根据本金和定期投入计算透明的增长情景”这一目标一致。复利计算器的使用边界：结果不构成专业财务、医疗、法律或科学建议。
- 预期输出
- 复利计算器完成后会提供计算结果、所用公式、单位和情景假设，并围绕“根据本金和定期投入计算透明的增长情景”组织结果。. 根据本金和定期投入计算透明的增长情景。
储蓄目标规划器
- 准备
- 储蓄目标规划器的输入应为单位、周期和计入假设明确的数值。本次处理目标是：根据当前余额和每月储蓄估算达到目标的时间。处理敏感真实数据前，请先用合成示例确认格式。
- 执行
- 运行设备端处理。储蓄目标规划器为实现“根据当前余额和每月储蓄估算达到目标的时间”采用以下可解释方法：公式、中间值、舍入规则和除零边界均保持可见。
- 验收检查
- 验收检查：接受储蓄目标规划器的结果前，请完成通过手工示例、零值、负值、极值、单位换算以及权威规则进行比较；核验证据应与“根据当前余额和每月储蓄估算达到目标的时间”这一目标一致。储蓄目标规划器的使用边界：结果不构成专业财务、医疗、法律或科学建议。
- 预期输出
- 储蓄目标规划器完成后会提供计算结果、所用公式、单位和情景假设，并围绕“根据当前余额和每月储蓄估算达到目标的时间”组织结果。. 根据当前余额和每月储蓄估算达到目标的时间。
CSS 渐变生成器适用以下边界：CSS 渐变生成器的使用边界：请保留源文件，并在目标应用中验证输出兼容性。 如果未满足该条件，请勿把输出传递到工作流的下一步。
落实《负责任地使用本地设计、安全与财务规划工具》时，请记录工具名称、所选设置、浏览器版本，以及“使用CSS 渐变生成器完成：根据校验后的颜色停靠点生成 linear-gradient CSS”的接受或拒绝理由，而不是敏感内容。这样既能重复检查，也不会复制真实数据。