线索与内容情报隔离
评估和选题申请中的联系方式只用于负责人后续联系，不会发送给 AI 服务、匿名分析、来源情报系统，也不会进入公开内容。
匿名分析默认关闭
在配置服务器端真人证明适配器之前，生产环境匿名分析保持不可用。仅点击同意不等同于真人证明；不可用时，浏览器不会向 /api/events 或 /api/events/consent 发送请求。
只保留最小匿名事件
负责人未来启用已验证同意后，事件只包含封闭的路由类别、事件名、语言、枚举元数据和服务器时间。系统不保存原始 IP、User-Agent、Cookie、会话或设备标识、路径、slug、内容 ID 或联系方式。原始事件 180 天后清理，可长期保留经过隐私抑制的每日聚合。