工具上架:Chrome和Edge双商店同步,离线可取用
面向开发者的纯前端工具箱MiniToolDesk v1.0已经推出,并同时通过Google Chrome网上应用店与微软Edge官方扩展中心的上架审核。此项目的核心目标有两个:一是清理在线工具页面被弹窗和广告占满的现状,二是堵住粘贴到第三方网站的内容被悄悄传往远端服务器的漏洞。按照官方说明,全部功能跑在客户端,断网或没有服务器参与时,也能在浏览器提供的本地沙箱里以秒级速度完成35款以上常见开发与设计操作。用户按Alt+M就能从右侧边栏常驻唤起面板,无需注册登录,无广告,界面可切暗色模式并支持7国语言。
为什么需要它:广告注入与内网数据外流的双重隐患
编写代码和进行联调时,JSON格式化、JWT解码这样的操作很常见,数据类型转换、加解密计算也很多,但作者指出传统在线工具有两处痛点。其一,侵入式广告严重:悬浮窗、视频横幅、针对AdBlock的反拦截手段轮番出现,浏览器负担明显变重。其二,内网资料存在外泄可能:部分站点会在后台把用户填入的内容发往远程服务器。你如果准备提交公司生产环境的API Token、密钥,或者带有客户隐私的业务数据,使用这类站点便会承受很高的合规风险。
架构设计:计算全部留在本地
项目坚持“零服务器存储(Zero Server Storage)”的原则,不让任何数据流出浏览器。所有加解密与哈希操作依赖浏览器原生的Web Crypto API实现,SHA-256、SHA-512、AES-GCM均包含在内。文本规模较大时的比较工作及代码解析由Web Workers异步子线程承担。断开网络或进入飞行模式后,工具箱依旧可以在极短时间内响应,网络面板里的上传量保持0字节。
功能清单:从类型转换到提示词脱敏
这35款以上工具分布在几个场景中。代码与类型转换方面,JSON能转成TypeScript Interface,也能生成Zod Schema、Go Struct、Rust Serde和Python Pydantic等结构,同时提供JSONPath即时检查与文本Diff对比。安全加密方面,包括基于硬件能力的AES-256、MD5/SHA哈希计算、可离线的JWT解析和校验;较为特别的是AI提示词敏感信息脱敏器(AI Prompt Sanitizer),它把提交给ChatGPT或Claude之类的模型之前的内容先做隐去处理,把其中的API Key、电话号码、邮箱和IP地址统一遮掉。前端视觉工具则提供CSS毛玻璃(Glassmorphism)效果、多层阴影、网格渐变,以及用代码生成美化卡片的调节选项。
获取方式与价格
扩展已在Google Chrome Web Store与Microsoft Edge Add-ons出现在列。按Alt+M唤出侧边栏后,调试或查文档这两个环节不必反复切换页签。该工具完全免费,不需要注册,也不需要登录。官方站点为https://minitooldesk.com/zh/,两条安装路径分别指向Chrome商店地址https://chromewebstore.google.com/detail/minitooldesk-—-100%25-priva/aebdgbbaaeglmkhiignhkgibeeanihnl和Edge商店地址https://microsoftedge.microsoft.com/addons/detail/gfhjgchmiigfbmaiegkfbmbgpcpmdmpk。
小结:就“不上传数据”这点而言,MiniToolDesk属于离线优先的开源替代方案之一,用Web Crypto及Web Worker维持零数据外流的本地计算途径,适合合规要求的版本把在线工具加以替代的团队。是更看重便利,还是更看重数据安全,用户的选项多了一把。信息来自社区平台报道,未公开署名。
