这次可以直接使用的功能#

JWT工具只展示Header、Payload与时间字段，不验证签名，不能用来判断令牌可信度。哈希输出是摘要，没有“解码回原文”操作。SHA文件摘要使用文件的原始字节，选择文件后会替代文字输入。

正则匹配放在独立工作线程中，超过一秒会停止，避免长时间阻塞页面。Markdown预览过滤脚本、事件属性和不支持的标签，不加载外部图片。输入与结果不会写入工具收藏存储；收藏只保存工具标识。

已接入与借鉴的项目#

编码、摘要、JWT、UUID等轻量功能使用本地独立实现和浏览器API，只有所需的解析／格式化库按需加载。已接入依赖的许可副本保存在本站 /licenses/。

继续评估的开源项目#

以下项目经过本轮GitHub检索，但尚未接入本站功能。链接用于了解项目，不计入工具数量。

• Excalidraw：MIT，手绘风格白板与图形导出。候选方向是草图和流程说明，先评估模块体积与本地保存。
• Mermaid：MIT，从文本生成流程图、时序图等。候选方向是文章配图和图表编辑。
• Ajv：MIT，JSON Schema验证。可补充现有JSON语法校验之外的结构验证。
• Math.js：Apache-2.0，表达式、矩阵、单位和高精度计算。候选方向是更完整的计算工作台。
• js-md5：MIT，MD5与文件校验和。后续只评估兼容旧格式的校验用途，当前未安装。
• Stirling PDF：参考PDF连续操作和历史记录。它涉及后端、部署与具体许可，当前只研究功能，不引入服务。

开发技能参考#

技能是帮助开发、检查网站的工作方法，不是访客直接运行的网页工具。这轮查看了以下来源，未安装新的远程Skill，也未执行其脚本：

• Vercel web-design-guidelines：界面、键盘操作、焦点与移动端交互检查。原始网页界面指南可作为阅读资料。
• Anthropic webapp-testing：基于Playwright检查本地应用、截图和交互行为。
• skills.sh：技能检索目录。安装量可帮助发现候选，不能替代源码、许可和执行权限审查。

这批功能继续沿用综合工作台形式。后续优先补充现有工具的格式、参数和文件处理能力，并记录具体检查结果。