身份文件就是删除钥匙。

1. 网页上传

1. 打开首页，把图片、视频、音频或 PDF 拖进去，也可以点击“选择文件”或“选择文件夹”。
2. 上传完成后复制直链、Markdown、HTML 或 BBCode。
3. 需要给图片加水印时，上传前打开“上传前加水印”。水印由浏览器 HTML5 Canvas 本地完成，零服务器额外耗时。
4. 开启“上传前智能压缩”，可在客户端将超大位图转为轻量 WebP，加快数倍上传速度。

2. 合集与文件夹上传

适合多张照片、视频集或整个项目目录的整组打包分享：

• 一键生成合集：上传设置勾选“生成合集链接”，上传完成后自动打包为一个 /d/{slug} 独立页面，只发一个链接就能分享整批文件。
• 保留目录树结构：点击“选择文件夹”或拖入文件夹时，自动解析完整相对路径；支持切换 🌲 层级视图（可折叠查看各子目录并一键排除特定文件夹）与 ☰ 平铺列表。
• 标记封面：在待传列表中可以给一张图片点“☆ 设为封面”。目前这只是队列里的一个标记，不会发给服务器，也不会改变合集页面上显示的首图。

3. 探索广场与内容分级 (Wallhaven 体系)

探索广场融合了全网最新的公开单媒体与相册合集：

• 多维标签快速筛选：支持按 4K 超清、2K 高清、横屏壁纸、竖屏写真、视频动图、二次元、合集等细分维度秒级过滤。
• 三态内容分级开关（由浏览器根据你给文件加的标签、文件名里的关键词和图片的大致颜色粗略判断，不是人工或模型审核，会有误判，请不要把它当作内容审核）：
  • [SFW]：安全日常内容，默认无标签纯净呈现，不主动干扰视线。
  • [擦边]：写真或轻度性感内容，附带黄色醒目徽章。
  • [18+]：敏感成人内容，默认处于关闭状态。
• 防社死毛玻璃遮罩：开启 [18+] 时，敏感卡片默认附带高斯模糊保护层与防窥提示；用户主动单张点击后方可解密显示。

4. 匿名身份

第一次打开时，浏览器会自动生成一个删除钥匙。你不用注册、登录或记密码；之后用这个身份上传的文件，都会拥有自助删除权。

5. 备份与恢复

1. 点击顶栏“身份”。
2. 点击“下载身份文件”，得到 imgbox-identity-日期.json，或导出可打印的 PDF 身份凭证。
3. 在新设备上打开“身份”，点击“导入身份文件”，确认摘要后再切换身份。

身份文件包含 Token 和本地上传历史，谁拿到它，谁就能管理这些文件（开启了 Passkey 保护的身份，删除仍需要指纹或面容验证），请妥善保管。移动端也支持通过相机扫描身份二维码快速实现跨设备凭证迁移。

6. Passkey 保护与备份

在“身份”里点“开启 Passkey 保护”，用指纹或面容确认一次。开启后它做两件事：

• 删除前验证：删除文件或合集时，需要先通过指纹或面容。验证由服务端校验，只拿到身份钥匙（Token）或身份文件的人删不掉你的文件。
• 身份备份：身份钥匙同时存进系统钥匙串（如 iCloud 钥匙串、Google 密码管理器）。清理浏览器数据或换设备后，点“指纹一键恢复已有身份”即可取回。能否在另一台设备上恢复，取决于系统是否同步钥匙串；不同步时只能在本机恢复，建议同时下载一份身份文件。

需要知道的边界：

• 保护的是删除，不包括上传和查看历史。拿到你身份文件的人仍能以你的身份上传、看到你的上传记录，但删不掉。
• 添加新设备、解除保护同样需要先用已有的 Passkey 验证。
• 如果你丢失了所有已绑定的设备，就无法自行删除文件，请通过第 10 节的邮箱联系我们解除。

7. 删除、私密与同步状态

进入“资产后台”，点击文件旁边的“删除”。确认后公开链接与 Cloudflare 边缘缓存将即刻永久失效，外部访问返回 404。

如果提示“身份不匹配”，说明当前浏览器不是上传时的身份。导入旧身份文件后再试。

点击文件上的“🌐 公开 / 🔒 私密”标记，可以把文件设为私密：

• 公开链接立即失效（打开是 404），只有你的身份能在“资产后台”看到它。私密文件没有可分享的直链，要分享请先改回公开。
• 设为私密时我们会清除 Cloudflare 边缘缓存。如果清除失败页面会提示：打开过该链接的人，在缓存过期前可能仍能访问。
• 私密不是加密：文件仍存放在服务器上，也包含在服务器的备份里。

删除和私密设置会先在本地生效，再由浏览器同步到服务器。“资产后台”标题旁的状态标签说明实际情况：

• 已对齐：服务器已经执行。
• 同步中：正在发送。
• 待重试：网络或服务暂时不可用，变更已保存在本地，会自动重试；点击标签可以立即重试。
• 需要验证：开启了 Passkey 保护的身份，有删除在等你验证指纹或面容；点击标签验证。

服务器明确拒绝（比如身份不匹配）时，界面会回滚并提示，不会留在待重试里。

8. 秒传和同文件

ImgBox 会尽量复用同内容文件来提高速度，但不会把别人的文件直接改成你的所有权。

• 没有身份时，同内容命中会返回已有链接。
• 同一个身份再次上传同文件，会返回同一个链接。
• 不同身份上传同文件，会生成一个新链接并绑定当前身份；系统会尽量快速复用内容，必要时生成新副本。

9. 外部工具与 API 接入

ShareX、PicGo、Typora、Obsidian 或自定义脚本接入时，请在请求头里带上当前身份：

POST /api/upload
X-User-Token: 你的 Token

上传地址、Token 和一键 ShareX 配置文件可在首页“身份”的“外部工具与 ShareX”中直接复制。不要把完整 Token 公开发布。

10. 联系支持与滥用投诉

反馈技术问题或举报侵权违法内容，请联系 imgly@proton.me。