这块地里我们留了什么

赛博公墓不办注册。你留下的字会出现在墓园里；能用来认出你的东西，我们尽量只留哈希。

被封账号的邮箱不会进库明文。去重用的是加盐哈希（PEPPER + 平台 + 规范化邮箱）。访问者 IP 也只存哈希，用来限额、审核、挡突发。

立第一块碑时，浏览器会拿到一颗 httpOnly、SameSite=Lax 的签名 cookie（rip_m）。库里只存 token 的哈希。清掉 cookie 不等于坟没了，用找回码还能回来。

找回码只在生成那一次以明文给你看。我们存的是哈希。没抄下来、弄丢了，这边没有第二份。

举报先进入人工队列，不会因为三个人点了就自动藏碑。同一目标被极多不同 IP 举报，才可能隐藏。处理结果可以是隐藏或删除；删掉的碑不会再出现在墓园里。