为客户信任设计的网站统计
不是黑盒脚本，是可验证的统计系统
从第一段安装代码开始就公开版本、SRI、SHA-256 和危险 API 扫描结果，让客户知道它不会暗跳、不会注入、不会偷偷改页面。
固定版本 + SRI，客户可验证脚本未被篡改
tracker 不读写 Cookie，不注入 DOM，不执行跳转
Collector 只接收事件，不返回 3xx / HTML / JS
从第一段安装代码开始就公开版本、SRI、SHA-256 和危险 API 扫描结果，让客户知道它不会暗跳、不会注入、不会偷偷改页面。