Worker 版的隐私边界
访客可以匿名通知车主，但拿不到车主的真实联系方式。敏感信息始终保存在后端并加密。
访客能看到什么
- 脱敏车牌（如 粤B***45）。
- 可用的通知渠道名称（不会暴露具体账号）。
- 通知成功 / 失败 / 限流等状态提示。
后端保存什么（均加密）
- 车主手机号：AES-GCM 加密后存入 D1。
- ShowDoc Token、企业微信 Webhook：加密存储。
- 完整车牌：归一化后做哈希，对外只返回脱敏文本。
- 访客 IP：加盐哈希，仅用于限流。
访客拿不到什么
- 车主手机号与微信号。
- ShowDoc / 企业微信 Webhook 与 Token。
- 完整车牌与全部配置。
- 任何腾讯云密钥。