把指南转化为安全试用流程
在使用真实数据前，请先用合成示例完成这些步骤。勾选状态只保留在当前标签页。
语法只是第一层检查
解析器可以确认 YAML、JSON 或 XML 在形式上可读取，却不知道币种、时区、标识符和必填字段是否符合业务规则。应保留原始文件，记录字符编码和预期 Schema，并使用具有代表性的正确与错误样本核验输出。
YAML 别名和隐式类型、XML 命名空间以及大型文档都需要专门限制。ByteQuant 在当前标签页处理并限制别名展开，但转换结果仍是待审核草稿，不是安全配置证明。
- 转换前保存不可变原件。
- 另行验证 Schema 与必填字段。
- 测试 null、空值、Unicode 和大整数。
- 采用前检查差异。
扁平 JSON 与 CSV 去重必须先定义键
扁平化会把嵌套路径变成键；点号、数组索引和原有特殊字符可能发生冲突。应使用同一套路径约定进行对象→扁平→对象的往返测试，确认结构没有丢失。
CSV 重复只相对于选定列成立。大小写、空格、空值以及保留第一行还是最后一行都会改变结果。请同时报告源行、唯一行和被移除键，并保留源文件。
- 明确记录唯一键的业务含义。
- 测试引号和字段内换行。
- 抽样核对被移除记录。
URL 参数与 HTML 实体取决于使用上下文
服务器可能把重复查询参数解释为首值、末值或列表。删除跟踪参数会改变 URL，但不能证明隐私合规，也不能保证响应相同。分享前检查主机、路径、片段、签名参数和重定向。
HTML 实体编码只适用于 HTML 文本上下文。它不能替代属性、URL、CSS 或 JavaScript 的上下文输出编码，也不能净化不可信 HTML。若必须允许标记，请使用 DOM API 和经过审查的净化方案。
把指南转化为可重复的检查流程
请使用这套包含 7 个工具的检查计划来落实《本地数据转换：可靠检查 YAML、XML、JSON 与 CSV》。目标：涵盖 YAML/JSON、XML、扁平 JSON、CSV 去重、URL 参数与 HTML 实体的技术指南，并给出明确核验步骤。 请先用安全示例代替真实数据，并记录每一步的预期结果与验收决定。
YAML ↔ JSON 转换器
- 准备
- YAML ↔ JSON 转换器的输入应为语法有效、并包含工具所述对象、数组或字段的 JSON。本次处理目标是：使用安全解析和清晰错误在 YAML 与 JSON 之间转换。处理敏感真实数据前，请先用合成示例确认格式。
- 执行
- 运行设备端处理。YAML ↔ JSON 转换器为实现“使用安全解析和清晰错误在 YAML 与 JSON 之间转换”采用以下可解释方法：解析采用确定性规则，并保留字段与类型边界。
- 验收检查
- 验收检查：接受YAML ↔ JSON 转换器的结果前，请完成将字段名、值类型、转义以及空值或 null 与源数据逐项比较；核验证据应与“使用安全解析和清晰错误在 YAML 与 JSON 之间转换”这一目标一致。YAML ↔ JSON 转换器的使用边界：请在目标系统核验架构、编码和数据丢失假设。
- 预期输出
- YAML ↔ JSON 转换器完成后会提供解析后的结构、字段指标和明确的语法问题，并围绕“使用安全解析和清晰错误在 YAML 与 JSON 之间转换”组织结果。. 使用安全解析和清晰错误在 YAML 与 JSON 之间转换。
XML 格式化与验证器
- 准备
- XML 格式化与验证器的输入应为具有单一根元素且格式良好的 XML。本次处理目标是：在本地验证、美化或压缩 XML。处理敏感真实数据前，请先用合成示例确认格式。
- 执行
- 运行设备端处理。XML 格式化与验证器为实现“在本地验证、美化或压缩 XML”采用以下可解释方法：解析采用确定性规则，并保留字段与类型边界。
- 验收检查
- 验收检查：接受XML 格式化与验证器的结果前，请完成将字段名、值类型、转义以及空值或 null 与源数据逐项比较；核验证据应与“在本地验证、美化或压缩 XML”这一目标一致。XML 格式化与验证器的使用边界：请在目标系统核验架构、编码和数据丢失假设。
- 预期输出
- XML 格式化与验证器完成后会提供解析后的结构、字段指标和明确的语法问题，并围绕“在本地验证、美化或压缩 XML”组织结果。. 在本地验证、美化或压缩 XML。
JSON 扁平化 / 还原
- 准备
- JSON 扁平化 / 还原的输入应为语法有效、并包含工具所述对象、数组或字段的 JSON。本次处理目标是：把嵌套 JSON 无损转换为 JSON Pointer 路径并还原。处理敏感真实数据前，请先用合成示例确认格式。
- 执行
- 运行设备端处理。JSON 扁平化 / 还原为实现“把嵌套 JSON 无损转换为 JSON Pointer 路径并还原”采用以下可解释方法：解析采用确定性规则，并保留字段与类型边界。
- 验收检查
- 验收检查：接受JSON 扁平化 / 还原的结果前，请完成将字段名、值类型、转义以及空值或 null 与源数据逐项比较；核验证据应与“把嵌套 JSON 无损转换为 JSON Pointer 路径并还原”这一目标一致。JSON 扁平化 / 还原的使用边界：请在目标系统核验架构、编码和数据丢失假设。
- 预期输出
- JSON 扁平化 / 还原完成后会提供解析后的结构、字段指标和明确的语法问题，并围绕“把嵌套 JSON 无损转换为 JSON Pointer 路径并还原”组织结果。. 把嵌套 JSON 无损转换为 JSON Pointer 路径并还原。
CSV 去重与重复行查找
- 准备
- CSV 去重与重复行查找的输入应为表头和行结构一致的 CSV、TSV、表格或分隔记录。本次处理目标是：按选定列查找并移除 CSV 重复行。处理敏感真实数据前，请先用合成示例确认格式。
- 执行
- 运行设备端处理。CSV 去重与重复行查找为实现“按选定列查找并移除 CSV 重复行”采用以下可解释方法：分隔符、引号、行边界和列边界会分别检查。
- 验收检查
- 验收检查：接受CSV 去重与重复行查找的结果前，请完成核对表头数量、行宽、引号转义，并在目标表格中打开代表性记录；核验证据应与“按选定列查找并移除 CSV 重复行”这一目标一致。CSV 去重与重复行查找的使用边界：请在目标系统核验架构、编码和数据丢失假设。
- 预期输出
- CSV 去重与重复行查找完成后会提供行列统计、规范化记录以及问题单元格位置，并围绕“按选定列查找并移除 CSV 重复行”组织结果。. 按选定列查找并移除 CSV 重复行。
URL 查询参数分析器
- 准备
- URL 查询参数分析器的输入应为工具要求的 URL、HTTP 标头、cURL 命令、API 定义或 Web 配置。本次处理目标是：检查 URL 组成、重复参数与跟踪标签。处理敏感真实数据前，请先用合成示例确认格式。
- 执行
- 运行设备端处理。URL 查询参数分析器为实现“检查 URL 组成、重复参数与跟踪标签”采用以下可解释方法：输入在不发起网络请求的情况下解析，并分别显示组成部分和高风险假设。
- 验收检查
- 验收检查：接受URL 查询参数分析器的结果前，请完成在获授权的测试环境中，与现行标准和真实服务器行为进行比较；核验证据应与“检查 URL 组成、重复参数与跟踪标签”这一目标一致。URL 查询参数分析器的使用边界：请在目标系统核验架构、编码和数据丢失假设。
- 预期输出
- URL 查询参数分析器完成后会提供规范化的 Web 配置、组件清单和可执行的复核提示，并围绕“检查 URL 组成、重复参数与跟踪标签”组织结果。. 检查 URL 组成、重复参数与跟踪标签。
HTML 实体编码 / 解码器
- 准备
- HTML 实体编码 / 解码器的输入应为工具要求的 URL、HTTP 标头、cURL 命令、API 定义或 Web 配置。本次处理目标是：编码 HTML 特殊字符或把实体解码为文本。处理敏感真实数据前，请先用合成示例确认格式。
- 执行
- 运行设备端处理。HTML 实体编码 / 解码器为实现“编码 HTML 特殊字符或把实体解码为文本”采用以下可解释方法：输入在不发起网络请求的情况下解析，并分别显示组成部分和高风险假设。
- 验收检查
- 验收检查：接受HTML 实体编码 / 解码器的结果前，请完成在获授权的测试环境中，与现行标准和真实服务器行为进行比较；核验证据应与“编码 HTML 特殊字符或把实体解码为文本”这一目标一致。HTML 实体编码 / 解码器的使用边界：请在目标系统核验架构、编码和数据丢失假设。
- 预期输出
- HTML 实体编码 / 解码器完成后会提供规范化的 Web 配置、组件清单和可执行的复核提示，并围绕“编码 HTML 特殊字符或把实体解码为文本”组织结果。. 编码 HTML 特殊字符或把实体解码为文本。
Data URI 编码 / 解码器
- 准备
- Data URI 编码 / 解码器的输入应为工具要求的 URL、HTTP 标头、cURL 命令、API 定义或 Web 配置。本次处理目标是：把文本或小文件转换为 Data URI，并解析其元数据与内容。处理敏感真实数据前，请先用合成示例确认格式。
- 执行
- 运行设备端处理。Data URI 编码 / 解码器为实现“把文本或小文件转换为 Data URI，并解析其元数据与内容”采用以下可解释方法：输入在不发起网络请求的情况下解析，并分别显示组成部分和高风险假设。
- 验收检查
- 验收检查：接受Data URI 编码 / 解码器的结果前，请完成在获授权的测试环境中，与现行标准和真实服务器行为进行比较；核验证据应与“把文本或小文件转换为 Data URI，并解析其元数据与内容”这一目标一致。Data URI 编码 / 解码器的使用边界：请保留源文件，并在目标应用中验证输出兼容性。
- 预期输出
- Data URI 编码 / 解码器完成后会提供规范化的 Web 配置、组件清单和可执行的复核提示，并围绕“把文本或小文件转换为 Data URI，并解析其元数据与内容”组织结果。. 把文本或小文件转换为 Data URI，并解析其元数据与内容。
YAML ↔ JSON 转换器适用以下边界：YAML ↔ JSON 转换器的使用边界：请在目标系统核验架构、编码和数据丢失假设。 如果未满足该条件，请勿把输出传递到工作流的下一步。
落实《本地数据转换：可靠检查 YAML、XML、JSON 与 CSV》时，请记录工具名称、所选设置、浏览器版本，以及“使用YAML ↔ JSON 转换器完成：使用安全解析和清晰错误在 YAML 与 JSON 之间转换”的接受或拒绝理由，而不是敏感内容。这样既能重复检查，也不会复制真实数据。