「我該吃什麼產生器」本質上就是私密的，因為整個工具都在你的瀏覽器分頁內執行，從不上傳你的篩選條件或個人資料到遠端伺服器，並使用裝置內建的 Web Crypto API 來進行隨機選擇。沒有任何東西會離開你的電腦：不需要註冊，不收集電子郵件，不儲存飲食偏好，而且只有在你主動按下「複製主意」按鈕時才會要求剪貼簿權限。24 道主意的編輯資料庫是固定且可見的，因此建議並非從餐廳資料庫、外送服務或行銷檔案中取得。隨機性來自 crypto.getRandomValues，這是瀏覽器在安全情境下使用的同一個基本功能，而程式碼會套用拒絕抽樣，以確保每個符合條件的想法出現機率相同。此工具是為一般低風險的猶豫不決而設計，並明確聲稱不處理過敏、醫療飲食或食品安全。這些檢查在使用者（也就是料理的人）收到建議後仍須自行確認。
「私密且本機」對飲食想法產生器究竟代表什麼
當人們詢問線上產生器是否私密時，他們通常一次指著三件不同的事：數位隱私、資料處理，以及輸出結果的可信度。飲食想法產生器處於一個特殊的位置，因為它感覺無害，卻仍涉及你載入分頁時任何其他網頁工具都會面臨的相同瀏覽器安全性問題。
數位隱私涵蓋你瀏覽器工作階段中發生的事：載入的指令碼、發出的網路請求、要求的權限，以及使用的儲存空間。資料隱私則是關於你的選擇、身分或行為是否曾經離開你的裝置。輸出隱私則是一個獨立且鮮少被討論的問題。即使是技術上私密的工具，也可能產生對特定使用者來說不安全的建議，因為一道菜名本身不含食材清單、過敏原對照或烹調方式。
一個真正在本機執行的飲食想法產生器應通過上述三項測試。它不應外洩你的資料、不應假裝能取代過敏檢查，並應使其隨機性可被稽核，使結果不會微妙地偏向某個答案。「我該吃什麼產生器」正是圍繞這三項測試所打造，這也是為什麼對隱私問題的回答通常為「是」，但本文稍後會說明一個重要的界線。
產生器如何保持你的工作階段私密
「我該吃什麼產生器」以一個小型且透明的 24 項原創飲食想法庫為基礎，每四種餐別（早餐、午餐、晚餐、點心）與三種心情（清爽、舒心、飽足）的組合各提供兩個想法。篩選條件與當前結果只存在於開啟的頁面中。小工具不會上傳或儲存任何內容。只有在你按下「複製主意」按鈕時才會要求剪貼簿權限。此工具不會檢視瀏覽紀錄、定位資訊、外送應用程式、健康資訊、餐廳供應情況、儲藏室內容或先前的餐點。
在隨機性方面，產生器會透過 crypto.getRandomValues 向瀏覽器要求一個無正負號的 32 位元值，這與瀏覽器在安全情境下所提供的 Web Crypto API 相同。接著它會丟棄會造成模數偏差的值，必要時重試最多 128 次，再將通過的值映射到符合條件的資料庫中的某個位置。這個拒絕抽樣步驟避免了當資料庫大小無法整除 2^32 時，某些位置出現機率可能略微偏高的捷徑問題。
| 面向 | 工具會做的事 | 工具不會做的事 |
|---|---|---|
| 資料位置 | 只在開啟的頁面中保存篩選條件與當前結果 | 上傳你的餐別、心情或時間選擇 |
| 帳號 | 不要求註冊、電子郵件或個人檔案 | 儲存任何使用者帳號或歷史紀錄 |
| 隨機性來源 | 在瀏覽器中呼叫 crypto.getRandomValues | 呼叫遠端隨機性 API |
| 剪貼簿 | 僅在點擊「複製主意」時要求存取 | 在背景讀取剪貼簿 |
| 想法庫 | 從固定、可見的 24 項資料庫中抽選 | 向餐廳、食譜或外送平台查詢 |
| 飲食宣稱 | 為餐別與心情加上標籤以供篩選 | 將想法標示為素食、無麩質、清真或過敏安全 |
| 食譜輸出 | 回傳標題、簡短指引與時間估計 | 產生食材、步驟或營養資訊 |
如何在不犧牲隱私的前提下使用「我該吃什麼產生器」
- 在目前的瀏覽器分頁中開啟「我該吃什麼產生器」。無需登入、安裝擴充功能或下載任何檔案，頁面只會載入渲染介面所需的指令碼。
- 選擇餐別、心情與大概的時間上限，或保留任一篩選條件開放以獲得更大的資料庫。觀察符合條件的資料庫數量更新，這樣你就能看到每套用一個篩選條件後剩下多少想法。
- 點擊抽籤按鈕以獲得一項建議。瀏覽器會透過 crypto.getRandomValues 提供一個無正負號的 32 位元值，套用拒絕抽樣對照符合條件的資料庫，再將通過的值映射到一筆項目。
- 閱讀出現的標題、簡短指引、時間估計與符合條件的資料庫數量。當還有其他符合條件的想法時，目前的結果會自動從下一次抽籤中排除，因此連續點擊兩次不會回傳相同的項目。
- 在料理、複製或分享這個主意之前，請先確認食材、過敏原、飲食需求、食品安全，以及合適的食譜。此工具提供的是方向指引，而非完整的食材清單或烹調方式。
產生器無法告訴你的安全事項
數位安全與食品安全是不同的問題，此工具明確說明了它解決的是哪一個。像「番茄湯」、「優格碗」、「炒菜」或「起司玉米餅」這類名稱，並無法確定會使用哪些食材、過敏原、處理食材的表面或替代品。相同名稱的菜色，根據食譜不同，可能適合也可能不適合，這也是為什麼此產生器刻意不提供飲食勾選框，也不會把想法標示為素食、蛋奶素、無麩質、清真、猶太潔食、低鈉、糖尿病友善、孕期安全或過敏安全。
時間標籤也是規劃用的估計值，並非食品安全所說的烹調時間。它們假設常見食材與基本廚房設備已備妥，且不包含購物、解凍、醃製、不熟悉的技巧、清潔或中途打斷。「最多 15 分鐘」僅包含標示為 10 或 15 分鐘的想法；「最多 30 分鐘」另外納入 20 與 30 分鐘的想法；「最多 45 分鐘」則包含全部的想法。實際準備時間可能更短或更長，而達到安全的中心溫度取決於你最終選擇的食譜，而非此產生器。
對於醫療指定的飲食、嚴重的過敏、嬰幼兒餵食、孕期疑慮、吞嚥問題或其他健康相關需求，正確的做法是依賴專業的指引與已驗證的食材資訊，而非一個隨機產生的一般提示。此小工具對這項界線相當誠實：它在你猶豫不決時提供起點，卻無法解決安全問題。
依據隨機飲食建議行動時的隱私小提示
一個安全的工作流程是把此產生器視為對話的起點，而非最終答案。首先，確認餐別標籤與大概的準備時間符合你今天的狀況。接著，從你已信任的來源挑一份你信賴的食譜，仔細閱讀完整的食材清單以對照用餐者的情況，遵循安全的保存與烹調指引（例如冷藏規則與中心溫度），並依據用餐人數調整份量。如果建議因為缺少食材、設備不足或文化上不合而不可行，請再抽一次或放寬其中一個篩選條件以擴大符合條件的資料庫。
由於「不重複」規則只影響下一次抽籤，全部符合條件的數量仍然可見，之後的抽籤仍可能回傳任何想法，包括剛才顯示的那一筆。你也可以保留所有篩選條件開放，從完整的 24 項資料庫中抽選，以獲得最大的變化——當你懷疑自己一直把篩選條件縮得太窄時，這個方法特別有用。
此工具不會對本地商家進行排名、不提供食譜、不點餐、不計算營養，也不比較價格，因此你不應將其輸出解讀為上述任何用途。最佳的使用情境是一般低風險的猶豫不決：當你想要一個大致方向、了解自身的限制，並會自行做出真正的飲食決定。此產生器在讓隨機步驟公平、本機、抗重複且易於稽核的同時，也讓這項界線保持清楚可見。
如果你想更深入了解其內部運作，可參閱同一個工具的使用教學，其中更詳細地說明了篩選控制項與符合條件的資料庫計數器。若想從更廣泛的角度了解哪些線上隨機工具能將資料保留在本機，可以閱讀關於隨機活動產生器是否能在線上安全使用的文章，它分享了同樣的瀏覽器本機設計原則，並能幫助你日後判斷類似的工具。