- 客户端加密：使用 Web Crypto（AES‑256‑GCM），密钥由 PBKDF2（25 万次迭代）从用户密码派生，密钥不经服务端传输。 - 隐私与安全：服务端仅存储密文，内置严格 CSP 与 HTML Sanitization，降低 XSS 风险。 - 到期与阅后即焚：支持按阅读次数或时间自动失效，提供“Burn after reading”阅后即焚选项。 - 语法高亮：代码粘贴自动高亮，提升可读性与审阅效率。 - 简洁 API：提供 RESTful 接口，便于程序化创建/获取粘贴内容。 - 外观与体验：支持暗色模式与简洁 UI，提升长时间使用的舒适度。 - 易于自托管：提供 Docker 部署，默认 SQLite，可按需切换 PostgreSQL/MySQL（需安装驱动）。