UD5工具箱
敏感数据脱敏工具 - 动态掩码姓名/手机/邮箱
定义脱敏规则（如手机号中间4位星号，邮箱部分隐藏），对 JSON 或 CSV 数据执行批量掩码。
JavaScript 混淆压缩工具
在线保护您的 JS 代码，防止盗用与逆向分析 · 所有处理均在浏览器本地完成
本地处理 · 不上传服务器
轻度混淆
移除注释·压缩空白
中度混淆
变量缩短·字符串编码
重度混淆
死代码·反调试·全混淆
源代码输入
字符数: 0 | 行数: 0
混淆结果
字符数: 0
等待处理
混淆后代码功能不变，但更难阅读和理解
常见问题与知识点
JavaScript 混淆是通过重命名变量、编码字符串、改变控制流等技术，让代码变得难以阅读和理解，从而保护代码逻辑不被轻易窃取或篡改。
压缩（Minification）主要是移除空白、注释、缩短变量名来减小文件体积，提升加载速度。压缩后的代码仍然相对容易恢复。
混淆则更进一步，会刻意引入复杂性（如死代码、字符串编码、控制流平坦化），增加逆向工程的难度。本工具同时支持压缩和混淆功能。
压缩（Minification）主要是移除空白、注释、缩短变量名来减小文件体积，提升加载速度。压缩后的代码仍然相对容易恢复。
混淆则更进一步，会刻意引入复杂性（如死代码、字符串编码、控制流平坦化），增加逆向工程的难度。本工具同时支持压缩和混淆功能。
不能完全防止，但可以显著提高门槛。混淆是安全防护的一层，类似于门锁——它不能阻止所有入侵者，但能让绝大多数人望而却步。
对于高度敏感的逻辑，建议结合服务端处理、代码拆分、定期更新等多层防护策略。本工具提供的重度混淆（死代码注入+调试保护）能有效对抗大多数非专业的逆向尝试。
对于高度敏感的逻辑，建议结合服务端处理、代码拆分、定期更新等多层防护策略。本工具提供的重度混淆（死代码注入+调试保护）能有效对抗大多数非专业的逆向尝试。
完全不会上传。所有混淆处理都在您的浏览器本地完成，代码不会离开您的设备。这是本工具相比在线API类混淆服务的最大优势——隐私安全有保障。
您可以在离线环境下使用，甚至可以保存本页面到本地使用。没有任何数据被发送到任何服务器。
您可以在离线环境下使用，甚至可以保存本页面到本地使用。没有任何数据被发送到任何服务器。
轻度混淆（仅移除注释和空白）不会影响性能，反而能减小文件体积加快加载。
中度混淆（变量名缩短、字符串编码）对运行时性能的影响几乎可以忽略。字符串编码可能会在首次解析时增加微小的开销。
重度混淆（死代码注入）会增加文件体积，可能略微影响加载速度，但运行时影响有限。建议对性能敏感的项目使用轻度或中度混淆。
中度混淆（变量名缩短、字符串编码）对运行时性能的影响几乎可以忽略。字符串编码可能会在首次解析时增加微小的开销。
重度混淆（死代码注入）会增加文件体积，可能略微影响加载速度，但运行时影响有限。建议对性能敏感的项目使用轻度或中度混淆。
- 商业前端应用：保护核心业务逻辑和算法
- 浏览器插件/扩展：防止源码被直接查看和修改
- 在线竞赛/挑战：隐藏答案或验证逻辑
- API密钥保护：虽然不建议在前端存放密钥，但混淆可以增加提取难度
- 反爬虫脚本：保护数据采集和验证逻辑
- 游戏前端逻辑：保护游戏机制和计分逻辑
| 级别 | 包含功能 | 适用场景 |
|---|---|---|
| 轻度 | 移除注释、压缩空白 | 追求最小体积、快速部署 |
| 中度 | 轻度+变量名缩短+字符串编码+布尔简化 | 常规保护需求、生产环境 |
| 重度 | 中度+死代码注入+调试保护 | 高安全需求、商业代码保护 |
如果启用了死代码注入或字符串编码，混淆后代码体积可能会增大，这是正常现象——因为额外的防护代码和编码字符串增加了体积。
如果您关注文件大小，建议使用轻度或中度混淆，它们通常能减小或保持代码体积。您可以通过压缩率指示器实时查看体积变化。
如果您关注文件大小，建议使用轻度或中度混淆，它们通常能减小或保持代码体积。您可以通过压缩率指示器实时查看体积变化。
- 多层防护：混淆 + 服务端验证 + 代码拆分，层层设防
- 定期更新：定期更换混淆策略和变量名映射，增加破解成本
- 敏感逻辑后移：核心算法尽量放在服务端，前端只做展示和交互
- 使用HTTPS：防止中间人攻击篡改代码
- 监控异常：部署前端异常监控，及时发现代码被篡改的迹象
DES 加密解密在线工具 - 对称密钥数据保护
浏览器端实现DES对称加密算法，支持ECB/CBC模式及自定义密钥，安全处理敏感数据，无需上传服务器。
Web OTP API 验证演示 - 短信动态码自动填入
模拟接收包含一次性密码的短信，展示 navigator.credentials.get({otp}) 如何自动提取 OTP 并填入表单。
.htpasswd 文件生成器 - 加密密码用于Apache
输入用户名和密码，生成用于基本认证的.htpasswd加密条目。
加密安全随机数 - Crypto.getRandomValues
利用浏览器Crypto API生成密码学安全的随机字节序列及对应的整数和十六进制。
布隆过滤器演示 - 添加元素与存在性检查
使用多个哈希函数和位数组，演示布隆过滤器的添加和查询，计算误判率。
链接短码生成器 - 随机安全字符串链接
输入长链接，生成一个伴随随机短码的完整离线URL（可自定义域名前缀）。
JavaScript 文件依赖关系图 - import/require 可视化
粘贴多个文件的 import/export 声明，构建模块依赖关系图，直观查看耦合结构。
输入掩码生成器 - 在线表单输入格式JS生成
为输入框生成常见格式掩码（如电话、日期、信用卡），输出JS实现代码，规范用户输入。
随机User-Agent轮换器 - API测试防检测
从内置库随机选取主流浏览器的User-Agent字符串，一键复制用于请求头。
数据脱敏工具 - 手机号/邮箱/身份证部分隐藏
将文本中的手机号、身份证、邮箱等敏感信息中间部分替换为星号，适应演示或日志。
DOM 插入性能基准测试 - innerHTML vs createElement vs DocumentFragment
比较不同 DOM 插入方法的执行速度，可视化渲染耗时，帮助选择最优动态内容更新策略。
Shadow DOM样式预览器 - 检查封装组件
粘贴Shadow DOM代码，直观预览封装组件内部的CSS作用域及其对外界的影响。
一次性密码TOTP生成器 - 兼容Google验证器
输入Base32密钥手动生成6位动态验证码，兼容Google Authenticator，前端算法实现不联网。
PGP加密解密演示 - 公钥加密私钥解密
生成临时密钥对，演示非对称加解密短消息的过程。
邮件签名生成器 - HTML邮件落款模板制作
设计个人或企业HTML邮件签名，填入照片、姓名、电话和社交链接，导出代码直接使用。
数据脱敏小工具 - 屏蔽手机号/身份证号
输入包含隐私信息的文本，一键将手机号、身份证等部分遮盖。
URL参数深度分析 - 解码并检测潜在注入
分解查询参数，高亮可能存在的SQL注入或XSS模式，辅助安全审查。
URL.canParse 测试器 - 安全检测 URL 有效性
输入字符串并使用 URL.canParse() 判断是否为有效 URL，不抛出异常。
README 模板在线构建器 - 快速生成项目自述文件
填写项目名称、描述、安装步骤等，实时预览并生成完整的 Markdown 格式 README。
求职信结构生成器 - 段落提示与模板
提供每段应该写什么的提示，辅助填写个性化的求职信内容。
Unix时间戳转换工具 - 在线时间戳与日期互转
在线Unix时间戳与标准日期时间互转，支持秒/毫秒级时间戳，显示GMT和本地时间。
目录上传与文件树展示 - 保留结构上传
选择文件夹并上传，保留相对路径，以树形结构展示所有文件并读取内容。
站会记录模板 - 昨天/今天/阻塞三栏
模板化记录团队成员昨日完成、今日计划与阻塞项，支持导出Markdown便于分享。
链表操作模拟 - 单向/双向链表增删改查
以节点图展示链表的插入、删除、反转等操作，直观理解指针变化。
NPM 包版本差异对比 - 查看两个版本间文件变化
输入包名和两个版本号，在线展示文件变更差异，了解升级带来的影响。
用户空闲检测器 - Idle Detection API演示
请求Idle Detection权限，监测用户是否离开或处于空闲状态，实时更新状态。
正则替换捕获组测试器 - $1/$2 引用预览
编写正则表达式并指定替换模式（如 '$1-$2'），实时查看文本替换结果，支持命名捕获组。
Git Hooks 脚本生成器 - 自动创建 pre-commit/post-commit 等
选择 hook 类型（pre-commit、pre-push 等），填入要执行的命令，生成钩子脚本。
BIP39助记词生成器 - 加密货币钱包种子
生成符合BIP39标准的12或24个英文助记词，前端安全随机，仅供学习。