不是黑盒脚本，是可验证的统计系统

从第一段安装代码开始就公开版本、SRI、SHA-256 和危险 API 扫描结果，让客户知道它不会暗跳、不会注入、不会偷偷改页面。