開發者把JWT粘貼到免費工具后，發現數據正被賣給陌生人

去年某個周三晚上11點，Pankaj Gupta在調試一個認證接口。他復制了一個有效的JWT令牌（JSON網絡令牌，一種用于身份驗證的編碼數據），粘貼進一個流行的在線解碼器。然后順手打開瀏覽器的網絡監控面板。

那個頁面正在向一臺他從未聽說過的服務器發送請求。帶著他的令牌。包含真實用戶的郵箱、權限角色和會話狀態。且令牌仍在有效期內。

他把敏感數據親手送給了一個陌生人。

這種感覺先是惡心，然后是憤怒。不是對自己，而是對整個"免費開發者工具"生態——那些從不告訴你正在收集數據的工具。

8個標簽頁，4年折磨

這是開發者的日常標配：調試API時開8個瀏覽器標簽，每個界面不同，半數加載緩慢，兩個彈出注冊框，還有一個在你粘貼數據時偷偷聯網。Gupta忍了4年，直到那個JWT事件。

他花了6個月做了一個叫JSONGate的工具。40多個功能全在瀏覽器本地運行，粘貼的內容永遠不會離開你的電腦——不是發往他的服務器，不是任何服務器。打開網絡面板自己驗證。

免費。即時。私密。無需登錄。沒有廣告。能離線用。

瀏覽器已經這么強了，為什么工具還在聯網

Gupta的第一個發現：現代瀏覽器API能處理開發者需要的絕大部分功能，這些工具本來就不需要服務器。沒有往返請求，意味著零延遲——早期用戶反饋排名第一的就是"感覺很快"。

第二個發現更扎心。"免費"工具有商業模式，只是沒告訴你。如果一款工具免費且無廣告，問問自己：服務器成本誰付？數據就是錢，開發者數據尤其值錢——API響應、令牌、內部JSON結構。

第三個發現關于性能。功能多不如速度快。數據不出瀏覽器，省掉網絡往返，體驗差距肉眼可見。

第四個發現是需求本身。開發者厭倦了 fragmentation（碎片化）——不想收藏10個書簽對應10個工具，想要一個能用的入口。

一個人做的東西，現在他每天用

JSONGate目前包含40多種工具，全部基于客戶端處理。Gupta自己每天都在用，新功能根據開發者實際請求添加。

他最后留了一個問題：如果你經常處理API、JSON或數據，你希望哪些工具能整合到一個地方？