我的信誉状态
这张卡就是"别人眼中的你"。判定完全由本地账本里的举报凭据算出，换台设备/清空浏览器都会重置。
—
分级处罚表
部署方名单（环境变量 / KV）
—
部署方名单是站点运营者的直接决定（例如永久封禁的指纹、钓鱼域名黑名单），与「用户举报」是两回事：
举报有工作量证明与签名、需要多位独立举报人才能升级；名单没有凭据，改一下环境变量或调一次管理接口就生效。
本地账本
—
清空账本 = 删除你本机保存的全部举报记录（对方设备上的记录不受影响）。
连接状态
—
大厅里的邻居
—
服务端能力（Vercel Serverless Functions）
探测中…
本站 API 是「可选增强」：没部署函数（或本地双击打开）时页面会自动退回纯客户端模式，聊天完全不受影响。
名单存在哪里？环境变量适合你自己维护、极少改动的"安全底线"名单（单个变量上限 64KB，改了要重新部署）；
需要随时增删的名单用 KV（配 ADMIN_TOKEN 后调 POST /api/policy 即可，立即生效）。
自定义 TURN（对称 NAT 兜底）
没有任何中继也能聊
两种零基础设施玩法：邀请码直连（复制粘贴完成 WebRTC 握手）与
书信模式（每条消息编成一段码，你自己复制到任意渠道发出去）。
步骤 1 · 生成你的配对码，发给对方（任何渠道都行）。
直连所需的握手码
书信模式（端到端加密的"纸条"）
设计说明（也是免责声明）
这个项目是无服务器（serverless）架构：静态页面 + Vercel Serverless Functions（可选）。
没有需要运维的常驻服务器，函数只在被调用时运行。
- 静态前端：规则引擎、信誉计分、加密、端侧翻译全在你的浏览器里跑。
- 本站 Functions（可选）：/api/ip 取公网 IP、/api/ice 下发 TURN、/api/signal 信令兜底、
/api/reputation 共享举报账本、/api/translate 服务端翻译。未部署时全部自动降级。
- 公共设施（可替换）：公共 MQTT 中继做在线公告、STUN/TURN 帮打洞；只在"函数未启用"时才依赖它们。
换句话说：函数没配好也能正常聊天（退回纯客户端模式）；配一个 Upstash Redis（免费额度足够）
就能让举报账本在所有访问者之间持久共享。
治理模型的三条底线
- 可解释：每次判定都给出命中的规则与原文片段，不做黑箱封号。
- 抗滥用：举报需要真实会话证据 + 工作量证明 + 签名；孤证自动降权；IP 举报权重只有 1/3 且永不封禁。
- 可恢复：所有处罚随时间衰减（45 天半衰期），并提供申诉对冲机制。
一个必须说清楚的事实
共享账本让处罚在访问者之间更一致，但它仍然是一套社区信誉过滤器，不是司法判决：
换个浏览器就等于换一个设备身份，规则引擎也会误判。请把它当作「降低骚扰成本的工具」，
遇到违法内容请保留证据并向平台/执法机关举报。
管理员
站点运营者可以在 /admin 打开管理面板（需要部署方设置的
ADMIN_TOKEN）：查看举报态势、撤销误报、维护名单、下发全站公告。管理接口只接受同源请求，且所有操作都会进审计日志。