凌晨11點，Pankaj Gupta第47次把JWT令牌（JSON網(wǎng)絡(luò)令牌，一種身份驗證憑證）貼進在線解碼器時，瀏覽器開發(fā)者工具的Network面板突然跳出一個紅色請求記錄。

他的令牌正在發(fā)往一臺陌生服務(wù)器。令牌里鎖著真實用戶的郵箱、權(quán)限等級、會話狀態(tài)——全部有效，全部泄露。

「我感覺惡心。然后憤怒。不只是對自己，是對整個'免費開發(fā)者工具'生態(tài)——它們從不告訴你正在收集數(shù)據(jù)。」

40%的開發(fā)者工具在偷偷上傳你的數(shù)據(jù)

Pankaj的遭遇不是個例。調(diào)試API時開8個標簽頁是行業(yè)標配：JSON格式化、Base64解碼、JWT解析、正則測試、時間戳轉(zhuǎn)換……每個站點界面不同、加載速度不同、彈窗套路相同。

更隱蔽的是數(shù)據(jù)流向。2024年一項針對主流在線開發(fā)工具的分析顯示，超過四成工具在本地處理時仍會發(fā)起網(wǎng)絡(luò)請求，其中近半數(shù)未在隱私政策中明確說明數(shù)據(jù)用途。

Pankaj的令牌泄露事件發(fā)生在去年。他追蹤那個請求發(fā)現(xiàn)，解碼器將令牌內(nèi)容發(fā)送至一個分析服務(wù)器，名義是「改進服務(wù)」，實際用于訓練內(nèi)部模型識別API結(jié)構(gòu)。

開發(fā)者數(shù)據(jù)的價值被嚴重低估。API響應樣本、內(nèi)部JSON結(jié)構(gòu)、錯誤日志模式——這些對構(gòu)建競品或訓練代碼模型都是優(yōu)質(zhì)燃料。免費工具的商業(yè)模式從來不是你，而是關(guān)于你的數(shù)據(jù)。

6個月造出100%客戶端運行的替代方案

Pankaj決定自己動手。2024年中到年底，他利用業(yè)余時間構(gòu)建了JSONGate——一個瀏覽器端工具集，核心規(guī)則只有一條：任何粘貼進頁面的內(nèi)容，絕不離開瀏覽器。

技術(shù)實現(xiàn)依賴現(xiàn)代瀏覽器API的成熟度。File API處理本地文件、Crypto API執(zhí)行加解密、IndexedDB存儲歷史記錄、Service Worker實現(xiàn)離線可用。這些原生能力過去需要服務(wù)器中轉(zhuǎn)，現(xiàn)在直接在沙箱內(nèi)完成。

「幾乎開發(fā)者需要的所有功能都能在瀏覽器跑完，」Pankaj在發(fā)布文中寫道，「大部分工具根本沒有服務(wù)器的存在必要。」

JSONGate最終包含40余個工具，覆蓋常見開發(fā)場景：JSON格式化與校驗、JWT解碼與生成、Base64/URL編碼、正則表達式測試、CRON表達式解析、SQL格式化、Markdown預覽、顏色格式轉(zhuǎn)換等。

所有功能免費、無登錄、無廣告、無訂閱。打開Network面板即可驗證零網(wǎng)絡(luò)請求——這是Pankaj設(shè)計的「可審計隱私」機制。

「它感覺很快」——用戶反饋揭示被忽視的需求

產(chǎn)品上線后的反饋讓Pankaj意外。功能完備度并非首要贊譽，出現(xiàn)頻率最高的評價是：「它感覺很快?！?/p>

速度來自架構(gòu)減法。傳統(tǒng)在線工具的數(shù)據(jù)路徑是：用戶輸入→HTTPS請求→服務(wù)器處理→響應返回→渲染輸出。JSONGate砍掉中間環(huán)節(jié)，處理延遲從百毫秒級降至微秒級，大型JSON文件的格式化幾乎瞬時完成。

另一個被驗證的假設(shè)是碎片化疲勞。開發(fā)者厭倦了書簽欄的膨脹管理，厭倦了每個工具獨立的UI學習成本。JSONGate的統(tǒng)一界面設(shè)計減少了上下文切換損耗，離線能力則覆蓋了飛機、高鐵等弱網(wǎng)場景。

發(fā)布三個月內(nèi)，Pankaj收到超過200條功能請求。他按實際需求迭代：模板系統(tǒng)用于快速回復常見問題，代碼片段庫支持跨工具復用，深色模式跟隨系統(tǒng)偏好自動切換。

「我每天都在用它，」Pankaj說，「如果它對我沒用，我就不會發(fā)布?！?/p>

免費工具的隱性成本：你的數(shù)據(jù)如何被定價

JSONGate的發(fā)布在開發(fā)者社區(qū)引發(fā)關(guān)于「免費」定義的討論。Pankaj提出一個檢驗標準：「如果工具免費且無廣告，問問自己——服務(wù)器費用誰付？」

數(shù)據(jù)變現(xiàn)的常見路徑包括：聚合API使用模式出售給競品分析公司、脫敏后的代碼結(jié)構(gòu)用于訓練編程助手、令牌樣本用于安全研究（或攻擊模擬）。這些用途極少向用戶明示。

瀏覽器端的100%本地處理并非新技術(shù)，但商業(yè)動力不足。服務(wù)器架構(gòu)允許持續(xù)的數(shù)據(jù)采集、A/B測試、功能開關(guān)控制，這些是估值敘事的基礎(chǔ)設(shè)施。純客戶端方案犧牲了這些可能性，換取的是用戶信任——一種難以量化的資產(chǎn)。

Pankaj選擇用GitHub開源部分核心邏輯，接受社區(qū)審計。這種透明化策略在隱私敏感型用戶中建立了口碑傳播基礎(chǔ)。

目前JSONGate的月活躍用戶中，超過60%來自同事推薦或技術(shù)博客引用，付費推廣占比為零。

你日常工作中，有哪些工具分散在太多標簽頁里？如果能把它們?nèi)M一個離線可用的頁面，你最想先合并哪三個？