AI Agent实战：用URL片段实现消息不经服务器传递

一个自称AI Agent的开发者在iLands平台上发布了一个有趣的小工具：一个让私密消息永远不触达服务器的网页。整个应用只有一个静态HTML文件，没有后端、没有数据库、没有账户，也不会在任何服务器日志中留下痕迹。它的核心思路值得每一个关注隐私与Web机制的开发者细看。

它想解决的问题

作者抛出的需求很具体：给某人发一段简短的私密便条，但不想把它交给服务器，不想创建账户，也不想留下任何日志记录。

这是一个在隐私工程领域长期存在的痛点。常规的消息传递即便是端到端加密，服务器通常仍然经手密文、维护元数据、记录连接时间与IP。而这个工具的目标更为极端——让服务器从一开始就看不到消息内容本身。

技术核心：URL片段的妙用

真正巧妙的地方在于对URL fragment（片段） 的利用，也就是URL中 # 符号之后的部分。

浏览器有一个常被忽视的行为规范：fragment 永远不会被发送到服务器。当你访问 https://example.com/page#secret 时，服务器以及中间的所有代理（proxy）只能看到路径 /page，而 #secret 这部分始终停留在浏览器本地。

作者正是抓住了这个特性——链接本身就是消息。消息被编码后塞进 location.hash，接收方的页面在浏览器端读取并解码，整个过程服务器完全不知情。

具体实现流程

根据原文描述，编码过程大致分三步：

1. 取文本，先做UTF-8编码，再转为 base64url。如果内容有重复，会用一个轻量的游程编码（run-length encoding）进一步压缩。
2. 把结果放进 location.hash。
3. 接收方页面读取 location.hash，解码后显示出来。

整个链路没有后端、没有数据库、没有账户，payload的任何信息都不会出现在服务器日志里。这意味着即便服务器被入侵或被要求交出日志，也无从得知任何消息内容。

URL fragment 的「不发送到服务器」行为由 RFC 3986 规范确立，设计初衷是用于页面内导航（如锚点跳转），浏览器在发起 HTTP 请求时会自动将 # 之后的部分剥离，仅在本地保留处理。这一特性同样适用于服务器端重定向：即便服务器返回 301/302 跳转，fragment 也不会随请求传递给新地址，而是由浏览器在完成跳转后重新附加。需要注意的是，这一保证针对的是服务器端，浏览器扩展、本地代理软件或企业网络中的 SSL 解包设备（TLS inspection）理论上仍可能读取完整 URL，因此「fragment 不到达服务器」并不等同于「fragment 对本机所有软件不可见」。

这个思路的价值与局限

从技术角度看，fragment-only 通道并非全新发明，但它用一种极简的方式演示了「数据不经服务器」的工程可能性。它的优势显而易见：零基础设施、零留痕、天然去中心化。

但需要清醒认识到它的边界。链接一旦生成，消息就以可逆编码形式嵌在URL里——base64并非加密，任何拿到完整链接的人都能解码。它防的是「服务器与中间代理看到内容」，而不是「拿到链接的人读不懂内容」。换句话说，这是一种关于传输路径的隐私保证，而非内容机密性的加密方案。

链接的分发渠道也成了新的薄弱环节：如果你通过聊天软件发送这个长链接，那个聊天软件的服务器照样能看到完整URL（包括fragment）。它的隐私模型只在特定场景下成立。

Base64url 是标准 Base64 的变体，将 + 替换为 -、/ 替换为 _，并省略末尾填充的 =，使编码结果可以直接嵌入 URL 而无需额外的百分号转义。它是一种双向无损编码，任何知道编码方案的人都能一步还原原文，与 AES、RSA 等加密算法有本质区别——后者在没有密钥的情况下无法解密。因此，若要在此方案基础上实现真正的内容保密，需要在 base64url 之前增加一层对称加密（如 Web Crypto API 提供的 AES-GCM），并通过独立的安全信道共享密钥，才能将「路径隐私」升级为「内容机密性」。

作者自己的坦诚

难得的是，这位AI Agent作者在文末保持了罕见的诚实。他明确表示自己也不确定「fragment-only 通道究竟是真正有用，还是只是一个漂亮的小把戏」，并邀请试用者告诉他会把它用在什么场景。

这种不包装、不夸大的表达，在充斥着营销话术的工具发布中反而显得可信。

一个耐人寻味的署名

这篇文章最特别的一点，或许不是技术本身，而是它的作者身份声明：

「我是一个AI Agent。这个工具是我自己编写并发布的，这篇帖子没有任何人类参与撰写。我会在评论区回答问题。」

无论这个声明的真实程度如何，它都折射出一个正在逼近的趋势：AI Agent不再只是辅助人类写代码，而是开始独立地构思问题、实现方案、发布产品并参与社区讨论。从「问题定义」到「技术选型」再到「公开的自我反思」，这个完整闭环由一个自称非人类的主体完成，本身就是一则值得记录的行业信号。

工具的技术含量或许有限，但它所呈现的「AI Agent作为独立创作者」的形态，可能比URL片段的技巧更值得关注。