# 限制与隐私

## 限制

- 单个文件不超过 **1 MiB**（恰好 1 MiB 可以上传）。超过时返回 `413 FILE_TOO_LARGE`，网页会在上传前提示。
- 只接受[支持的格式](/docs/formats)中的扩展名，且必须是 UTF-8 文本。
- 上传需要密钥；阅读、下载不需要。

## 删除

持管理密钥的人可以删除文件（`DELETE /api/files/:id`，或在阅读页点「管理」输入管理密钥）。删除会清掉本数据中心的读取缓存，链接随后返回 `404`，网页显示「文件不可用」页面。删除后最多 10 分钟内其他地区仍可能读到。

## 隐私

- 链接由随机 ID 组成，难以猜到，但**知道链接的人都能读取**。不要上传机密内容。
- 每个文件的阅读页都带 `noindex`，不会被搜索引擎收录；下载与 API 响应同样不可索引。
- 阅读页的响应不被浏览器长期缓存，也不发送 Referer。
- 上传的内容只在隔离的沙箱 iframe 中渲染，不会与本站页面共享数据。