比较 Referrer-Policy 的来源信息发送范围与隐私影响。
Referrer-Policy 不能替代 token/query 脱敏；URL 路径和 query 中不应放访问令牌、邮箱、订单号等敏感信息。
按当前工具的典型工作流推荐，不读取或传递本页输入内容。