为什么 Playlist 可能敏感
地址可能包含账户标识、临时签名或服务 token；频道名称也可能暴露兴趣与订阅情况。把列表上传到未知检测服务，就等于交出了这些数据，即使页面最终只返回一个简单数字。
本地解析可以完成什么
JavaScript 可以在内存中读取用户选择的文件，识别 EXTINF 记录、分组、重复地址和缺失元数据，再生成诊断摘要。AdiosTV 无需把文本发送到 API，报告展示示例时也应隐藏查询参数。
远程文件存在明确边界
只有当远程主机允许跨域访问时，浏览器才能读取远程 Playlist。如果不允许，安全做法是自行下载文件后本地打开，而不是把地址交给通用服务端代理。关闭页面即可清除内存中的分析内容。