隔离与透明

每个应用跑在自己的子域 <slug>.lfa.zone 上，是独立 origin —— 浏览器在源层面硬隔离它的 cookie / localStorage / IndexedDB / DOM。

• 平台看不到：应用存在你设备上的本地数据（按应用隔离，连平台都读不了）。
• 平台能看到 / 可问责：应用对外的网络连接 —— 按声明分三色徽章：深绿（无第三方外泄）/ 浅绿（经平台代理、内容可验证）/ 黄（直连、平台不检视内容）。
• 你能控制：授权过的应用可吊销；可导出 / 删除平台侧数据；可举报。

完整设计见开发者文档。本页后续完善为面向用户的详版。