隐私与安全

课程脚本

课续在浏览器本地运行，不上传账号、Cookie、课程内容、课程标识或学习记录。设置和队列状态保存在 Tampermonkey 提供的本地存储中。

卡密验证

安装页下载经过 ECDSA P-256 签名的授权目录。输入的卡密只在当前页面中标准化并计算 SHA-256，随后与目录中的哈希比较；网站不会收到明文卡密。授权目录只包含哈希、状态、适用渠道与有效期。

失效与撤销

卡密撤销后，新打开或刷新的安装页会读取最新签名目录。已经导入的脚本不会因卡密撤销而被远程删除。

保守运行

脚本只对已知站点、已知提示和已选择课程生效。无法确认页面状态时会暂停，不尝试接管未知操作。