公开链接仅展示对话快照内容，含完整文本、时间戳、Markdown格式，不泄露账户信息、设备数据或历史记录；元数据仅限OG标签截断摘要，无身份标识；链接只读且不可撤回，无法反向追踪分享者；嵌入受X-Frame-Options限制，禁止跨域交互。
☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜
如果您通过ShareGPT生成并分享了一个公开链接，他人仅能查看该链接所对应的对话快照内容，无法获取您的账户信息、设备数据或历史交互记录。以下是关于公开链接中实际展示内容及隐私边界的详细说明：
一、对话文本与结构信息
公开链接默认呈现完整的对话原文，包括用户输入与模型回复的逐轮内容、消息发送时间戳（精确到分钟）、以及系统自动标注的角色标识（如“User”和“Assistant”）。所有原始换行、缩进、代码块格式、Markdown渲染效果均被保留。该页面不显示任何与会话无关的上下文，例如对话创建者昵称、邮箱、IP地址或浏览器指纹。
1、对话中的文字内容（含中文、英文、符号、代码）全部可见；
2、每条消息下方显示形如“2026-05-19 09:42”的本地时间戳，该时间基于分享者导出时的系统时区生成；
3、若对话中包含可渲染的Markdown元素（如加粗、列表、表格、内联代码），将在网页中如实呈现；
4、**不可见的内容包括：消息ID、会话哈希值、服务器处理日志、API请求头信息**。
二、元数据与技术标识
ShareGPT在生成公开页面时会嵌入极简元数据，仅用于服务端内容分发与缓存控制，不包含可识别个人身份的信息。这些字段不向访问者暴露，也不参与前端HTML源码渲染。前端网页源码中不包含Open Graph标签以外的自定义meta属性，且Open Graph标题与描述严格限定为对话首条用户提问的前80字符及模型首条回复前60字符。
1、网页
标签内容为截断后的用户首问摘要，后缀固定为“· ShareGPT”；
<p>2、og:title与og:description由服务端自动提取，不包含特殊字符转义失败导致的泄漏风险；</p>
<p>3、**网页HTML中不包含data-user-id、data-session-token、cookie相关script或hidden input字段**；</p>
<p>4、访问者通过开发者工具查看Network面板，无法捕获到任何携带认证凭据的XHR请求。</p>
<h2>三、链接访问权限与传播控制</h2>
<p>每个ShareGPT公开链接均为只读静态页面，采用无状态设计，不依赖登录态或会话维持。链接本身不含加密密钥或时效性令牌，理论上具备永久可访问性，但平台保留在检测异常流量后对高频访问链接实施速率限制的权利。链接未启用密码保护、访问次数限制或来源域白名单机制。</p>
<p>1、任何人持有该URL即可打开并阅读全部对话内容；</p>
<p>2、链接不与分享者的账号绑定，删除原始会话记录不影响已发布链接的可用性；</p>
<p>3、**无法通过该链接反向查询分享者身份、邮箱、注册手机号或设备型号**；</p>
<p>4、ShareGPT官网未提供“撤回已分享链接”功能，亦不支持对已发布页面设置过期时间。</p>
<h2>四、第三方集成与嵌入行为</h2>
<p>当公开链接被嵌入至外部网站（如通过iframe或引用式链接），嵌入方仅能加载渲染后的对话HTML片段。ShareGPT服务端明确禁止跨域读取其公开页面的DOM节点或执行JavaScript注入。嵌入页面无法触发ShareGPT域名下的任何API端点，也无法获取父页面的localStorage或cookie数据。</p>
<p>1、嵌入页面中所有资源（CSS、字体、SVG图标）均通过HTTPS从ShareGPT自有CDN加载；</p>
<p>2、iframe沙箱属性设置为“allow-scripts allow-same-origin”，但实际响应头中包含X-Frame-Options: DENY，因此主流浏览器将阻止跨站iframe嵌入；</p>
<p>3、**任何尝试通过document.referrer获取来源网址的行为均返回空字符串，防止来源追踪**；</p>
<p>4、嵌入页面无法调用window.parent.postMessage向父窗口发送消息，亦无法监听来自父窗口的消息事件。</p>
