TimeTable KL Vercel App：课表与出勤指南

重要发现：凭据会离开设备

登录界面声称凭据不会离开设备，但检查网站交付的 JavaScript 后，发现登录流程会把凭据数据 POST 到后端接口；登录成功后，客户端代码还会把用户名/密码写入浏览器 localStorage。ToolAtrium 没有提交任何凭据，也未确认后端运营方、服务器保护措施、数据留存或删除方式。

因此，截至 2026 年 10 月 17 日，页面“凭据不会离开设备”的说法与观察到的客户端行为不符。HTTPS 只能说明连接加密，不能说明接收服务由谁运营，也不能替代对服务器端凭据保护的核验。

• 不要在非官方服务中重复使用大学密码。
• 通过 KL University IT 或服务运营方的独立渠道确认授权和凭据处理方式。
• 如果已经登录，可考虑退出、清除该网站 localStorage，并通过学校官方渠道修改重复使用过的密码。

本次核验范围与未知事项

本次确认公开落地页和登录表单可以打开，并在不输入信息的情况下检查了表单字段和学期选项。周课表、出勤计算、成绩、好友共享和 ERP 集成均需要认证，尚未验证；在核查材料中也未能确认 KL University 官方背书或安全审计。

课表、出勤争议、成绩及其他学业决策，请以学校官方 ERP 或教务部门为准。本页是独立评估，不代表 KL University，也不是官方服务。