encrypt
JWT Decoder：排查 401/403、过期 Token 和签名边界
用 JWT Decoder 排查 API 401/403：读取 exp、nbf、iat、iss、aud、sub、scope 和 role，区分 decode 与 verify，识别 Base64URL、Bearer 复制错误、时钟偏差、权限不匹配、kid/public key 配置和 HMAC/RSA 签名验证边界。
阅读全文知识库23 篇文章
知识库
整理数据格式、浏览器端工具、API 调试、编码边界、token 查看、元数据检查和本地处理流程中的常见问题。
dev
Regex Tester：排查 JavaScript 浏览器正则失效的具体方法
用 Regex Tester 排查浏览器 JavaScript RegExp 问题：核对 pattern、flags、字符串转义、g/m/s/u/y 行为、lookbehind、Unicode property、emoji、换行、隐藏空白和生产输入差异，定位为什么在工具、代码和用户输入中结果不同。
阅读全文dev
Timestamp Converter 排查 API 日志：秒、毫秒、UTC 和过期边界
用时间戳转换器排查 API 日志时，重点区分秒级、毫秒级、UTC、本地时区和数据库存储格式。本文说明如何从日志时间、接口返回值、前端显示和数据库字段之间定位偏差，并处理跨时区、夏令时和 10 位/13 位混用。适合接口联调、日志回放和线上时间显示问题定位。并给出复核顺序。流程。方法。
阅读全文image
图片压缩质量排查指南：什么时候压缩、缩放或转格式
图片压缩不是只看文件大小。本文说明商品图、截图、图表和社媒图在压缩后分别要检查什么，如何平衡尺寸、格式、清晰度和元数据隐私，什么时候先缩放、什么时候转 WebP，以及如何避免牺牲文字可读性、边缘细节和发布质量。同时说明不同图片类型的验收标准和常见压缩误区。并附带发布前复核方法。方法。
阅读全文security
密码生成器安全排查：长度、熵、剪贴板和保存方式
选择密码生成器时不能只看是否包含特殊符号。本文说明长度、随机性、字符集、密码管理器、Bcrypt 存储和复用风险之间的关系，帮助判断测试密码、临时口令和真实账号密码的安全边界、生成策略与保存方式。并区分测试口令、临时口令和长期账号密码的不同要求。并说明常见误区。和保存方式。方法。
阅读全文dev
Robots.txt 生成器上线排查：Disallow、Allow、Sitemap 和误封风险
使用 robots.txt 生成器前，先确认哪些路径该允许抓取、哪些页面不应被搜索引擎访问，并检查 sitemap、User-agent、Disallow、Allow、测试环境规则和生产站点差异，避免误挡重要页面。并说明为什么 robots.txt 不是权限控制，以及发布前如何测试规则影响。
阅读全文image
在线条形码格式怎么选：Code 128、EAN-13、UPC-A 排查指南
生成在线条形码前，先按接收系统、数据类型、位数、校验位、扫描距离和打印标签环境选择 Code 128、EAN-13、UPC-A、Code 39 或 ITF-14。本文用零售、仓库、内部资产和物流外箱场景说明格式边界、常见输入错误、打印静区与扫码测试方法，避免条码图片看似正常却无法被业务系统识别。
阅读全文image
图片元数据查看器隐私检查：EXIF、GPS 和发布时间怎么判断
使用在线图片元数据查看器分享照片或截图前，检查 EXIF、GPS 经纬度、拍摄时间、相机型号、编辑软件、作者字段和文件尺寸。本文说明哪些字段在博客、客户资料、商品图、团队文档中更敏感，为什么没有 EXIF 不等于安全，并给出发布前检查流程和错误边界，避免照片位置、设备或业务信息泄露。
阅读全文