开发者指南
URL 参数隐私检查清单
URL 不只是地址。Query、fragment、签名链接和浏览器复制出来的地址里，可能包含 token、标识符、搜索词和内部环境信息。
先解码再检查
编码参数会隐藏可读内容。分享到公开 issue、工单、文档或截图前，应先解码 URL 并逐个检查参数。
移除令牌和签名值
Session ID、Access token、签名 URL、邀请链接、重置密码链接和 magic link 都不应公开分享。可用稳定占位符替换。
遮蔽客户标识
用户 ID、组织 ID、发票号、邮箱、手机号和订单号都应替换，除非这是私密支持工单中必须保留的值。
留意 fragment 和嵌套跳转
Hash fragment 和 redirect 参数很容易漏掉。需要展开嵌套 URL，同时检查外层和内层值。
只分享最小可复现 URL
只保留复现行为所需的 path 和参数，移除 analytics 标签、无关筛选条件和个人状态。
相关工具
URL Checker 可在本地解码和检查参数；用 Diff Checker 对比原始和脱敏版本。