Wie die lokale Verarbeitung funktioniert
Eine sachliche Beschreibung der Architektur von FastMinify im Browser. Sie zeigt, was wo läuft, was Sie selbst prüfen können und was eine Lokalitätsgarantie abdecken würde.
Null ausgehende Anfragen, nachweisbar
Die Entwicklertools von FastMinify verarbeiten Ihre Eingaben und hochgeladenen Dateien vollständig in Ihrem Browser. Ein Tool-Lauf sendet überhaupt keine ausgehende Anfrage. Das können Sie mit den Schritten im Netzwerk-Panel weiter unten prüfen. Uploads zu FastMinify-Servern sind nur ein Teil davon.
- Jeder Tool-Lauf wird von einer einzigen Client-Pipeline orchestriert, die reine Engines aufruft, die mit der Seite ausgeliefert werden.
- Ihre Eingabe und die Ausgabe der Engine bleiben während der Verarbeitung auf Ihrem Gerät. Sie werden bei einem Lauf nicht an FastMinify-Server gesendet.
- Die connect-src-Allowlist der Content-Security-Policy wird im Repository als Ratchet gepflegt: jeder zugelassene Ursprung trägt eine Begründung und eine Klassifikation im Code.
- Kein Tool-Lauf sendet eine ausgehende Anfrage, gleich welcher Art. Sie können das selbst im Netzwerk-Panel prüfen.
Was Sie prüfen können
Sie müssen Marketing-Texten nicht vertrauen. Diese Prüfungen nutzen Werkzeuge, die schon in Ihrem Browser stecken.
Netzwerk-Panel während eines Tool-Laufs
- Öffnen Sie eine Tool-Seite, dann die Entwicklertools → Netzwerk.
- Filtern Sie nach Fetch/XHR (oder Alle) und leeren Sie bestehende Einträge.
- Fügen Sie Beispieleingabe ein und führen Sie das Tool aus.
- Während der Verarbeitung zeigt das Netzwerk-Panel keine einzige ausgehende Anfrage. Seitenressourcen kommen von dieser Website, die Engines laufen lokal.
Veröffentlichte Allowlist
Die connect-src-Allowlist steht in src/lib/csp-allowlist.ts. Jeder Eintrag nennt seinen Grund und ist als never-during-a-run eingestuft: Die Verarbeitung Ihrer Eingabe kann ihn nicht erreichen. Sie können den ausgelieferten Content-Security-Policy-Header mit diesem Register vergleichen.
Einwilligungsgebundene Oberflächen (außerhalb eines Laufs)
Nach Ihrer Cookie-Auswahl kann die Website Skripte für Messung und Fehlerberichte laden (Google Tag Manager mit GA4, Microsoft Clarity, Sentry). Sie starten erst, wenn Ihre Einwilligung gespeichert ist, sind als never-during-a-run eingestuft und verarbeiten nie Tool-Eingaben. Das Kontaktformular kann Cloudflare Turnstile aufrufen, das mit der Tool-Ausführung nichts zu tun hat.
Was eine Locality-Garantie abdecken würde
Für Teams, die FastMinify unter internen Richtlinien prüfen, würde eine Lokalitätsgarantie die Fakten oben zu einer prüfbaren Verpflichtung machen:
- Eingabe und Ausgabe bleiben während der Tool-Verarbeitung auf dem Gerät.
- Keine Übertragung von Tool-Nutzlasten an FastMinify oder Dritt-APIs im Rahmen der Verarbeitung.
- Der CSP-Perimeter und das Allowlist-Register bleiben mit dem Produkt prüfbar und versioniert.
- Innerhalb des Netzwerkperimeters eines Kunden bereitgestellt, liefen die Tools nach demselben Modell lokal im Browser. Die Verarbeitung würde nicht zu einer gehosteten API wandern.
Eine Garantie ersetzt nicht Ihre eigene Prüfung einwilligungsgebundener Telemetrie, Kontaktformular-Anti-Missbrauch oder der Seiten, die Ihre Nutzer öffnen.
Kontakt für Evaluation
Wenn Sie FastMinify für eine Organisation evaluieren und Architektur, Nachweisanforderungen oder Einsatzpassung besprechen möchten, nutzen Sie die Kontaktseite.