影片和字幕 · YouTube 縮圖下載器和元資料檢視器
為什麼在貼上之前會註明“聯絡人 i.ytimg.com 和 youtube.com”
· 為什麼它很重要
youtube 隱私 瀏覽器開發工具
大多數工具都會在政策頁面中描述其隱私；這個工具在工具本身上命名其主機。這篇文章解釋了為什麼預先命名主機很重要、它如何適合 ToolAcre 的無分析設定以及如何兌現該工具的承諾。
一行中的網路承諾 — 為什麼「聯絡 i.ytimg.com 和 youtube.com」不尋常
在 Fetch 之前命名 i.ytimg.com 和 www.youtube.com 會給 IT 審核者帶來具體的期望，而不是關於隱私的模糊承諾。第一主機提供候選縮圖；第二個服務於 oEmbed 記錄。由於披露出現在單擊之前，因此測試人員可以觀察空閒頁面、貼上連結，並在任何查找開始之前確定記錄的第三方請求是否可接受。
在其實際範圍內閱讀該語句。它描述了由該工具的 Fetch 操作發起的請求，而不是生產頁面其他地方可能存在的每個字體、腳本、分析請求或部署功能。有用的審核會隔離所測試的操作，並將其流量與記錄的主機進行比較。它不會將一個乾淨的追蹤轉換為有界實作無法建立的頁面範圍宣告。
您可以測試的策略與宣告 - 隱私權頁面和命名主機之間的區別
來源和清單描述了預期的行為；網路面板記錄顯示瀏覽器實際發送的內容。使用兩種形式的證據。程式碼識別預期的 URL、請求選項和觸發器，而即時追蹤則揭示可能改變執行的擴充功能、服務工作執行緒、託管代理或瀏覽器策略。如果他們不同意，分歧就會變成一項具體的調查，而不是對「本地」或「私人」等廣泛標籤的爭論。
在互動之前開啟 DevTools，選擇網絡，清除現有行並關閉請求儲存，以便早期導航不會污染計數。貼上支援的連結並驗證本地解析不會建立 Google 查找。然後按「取得」一次，按擷取的影片 ID 進行過濾，並按主機名稱進行分組或掃描。如果追蹤支援審查或白名單更改，則擷取時間戳記和狀態列。
驗證工具的直接要求，無需宣告頁面範圍的嚴格 CSP 或無外部資產
不要從此模組推斷頁面範圍內的嚴格內容安全策略或缺少分析、廣告、字體和外部腳本。這些斷言需要來自已部署頁面及其標頭的證據，而不是來自特定於工具的網路幫助程式的證據。可辯護的主張範圍更窄：在明確的使用者操作後，尋找程式碼向兩個指定的 Google 主機發出匿名公共 GET。
路線是直達的。 ToolAcre API 端點不會將貼上的 ID 傳送到伺服器、檢索 Google 的回應或儲存尋找歷史記錄。這減少了一個中介，但並沒有消除第三方：Google 仍然會收到縮圖和元資料請求。將點擊、目的地、請求計數和回應類別記錄在一起，這樣「直接」就不會被誤讀為「離線」或「Google 不可見」。
為什麼是兩個而不是一個主機 - 圖片和元資料來自不同的 YouTube 服務
對於一次成功查找，預計會出現 8 個 i.ytimg.com 請求：maxresdefault、sddefault、hqdefault、mqdefault、default、hq1、hq2 和 hq3。 ToolAcre 讀取每個 JPEG 主體並解碼尺寸，因此攜帶 120×90 佔位符的成功狀態不會被誤認為是所要求的較大藝術品。五個可選的 WebP 海報地址作為連結產生，但不會作為可讀下載正文獲取。
需要一個單獨的 www.youtube.com/oembed 請求，其查詢包含規範的觀看 URL 和 format=json。其結果提供標準化的公共元資料而不是圖片可用性。所有請求都忽略憑證和引薦來源網址，請求無儲存並遵循重新導向； Google 會看到它們和瀏覽器 Origin 標頭。這些選項描述客戶端行為，而不是匿名保證或伺服器端保留策略。
工作範例：每個 JPEG 縮圖一個請求加上一個 oEmbed 查找
一次乾淨執行包含九個查找請求：八個 JPEG 探針和一個 oEmbed 呼叫。開啟可用的 JPEG 行並根據工具結果驗證其回應維度。然後點擊該行的下載控制項。保存應重複使用在探測期間保留的 Blob，因此不應出現第二個影像請求。此時的重複請求將與預期的 Blob 重用行為相矛盾，值得調查。
在計數時保持連結與請求不同。複製 WebP URL 或將其作為文字查看並不意味著 ToolAcre 會取得其位元組，且 vi_webp 路徑缺少 JavaScript Blob 下載所需的跨域回應標頭。渲染產生的隱私增強型 iframe 也在該查找追蹤之外：稍後，當另一個頁面或預覽加載複製的嵌入內容時，它會聯繫 youtube-nocookie.com。
這不包括什麼 - 該工具不能代表 YouTube 自己的日誌記錄或政策
將失敗分類，而不是將其扁平化。離線模式下，擴充功能或代理程式可以在 HTTP 回應存在之前停止傳輸。圖片可以傳回 404、另一個錯誤狀態、200 佔位符或無法解碼的位元組。元資料可能會因網路中斷、HTTP 拒絕或無效 JSON 而失敗。在螢幕截圖或 HAR 註釋中保留這些區別，因為每個都提出了不同的解釋和後續措施。
追蹤無法揭示 Google 的內部日誌記錄、保留或關聯政策。它也無法提供私人、已刪除或有年齡限制的資料。失敗的受限查找是預期的註銷行為，而成功的公共查找僅證明該環境當時收到的內容。這兩種結果都無法驗證重用權、預測未來的可用性或為其他類別的影片建立通用行為。
重點：更少的承諾，全部可檢查 - YouTube 縮圖下載器和元資料檢視器如何宣告並保持其網路行為
當承諾小到足以偽造時，網路透明度就會發揮作用：在 Fetch 之前解析是本地的，然後一次明確單擊即可啟動直接縮圖並嵌入對公開主機的請求。如果 DevTools 顯示攜帶尋找資料的 ToolAcre API 請求，則觀察到的行為與實作宣告相衝突。如果請求計數不同，請在確定產品或測試設定是否負責之前檢查重試、服務工作人員、重新導向和使用者操作。
當面板顯示預期的九個請求並沒有查找代理時，將追蹤保留為過時的、特定於環境的證據。如果結果告知政策，請包含瀏覽器版本、擴充功能或託管網路上下文。在有意義的部署或依賴項變更後重複，而不是將舊捕獲視為永久證明。最有力的結論仍然是準確的：該瀏覽器在這次執行中使用這些主機、選項和回應執行了記錄的查找。