本地使用Google Fonts仍触发GDPR合规警告，如何解决？

• 排查残留的Google Fonts引用
  哪怕你删掉了font-family配置，页面里可能还有隐藏的引用：

  • 查看HTML源码，搜fonts.googleapis.com或fonts.gstatic.com，确认有没有漏删的<link>标签、CSS里的@import规则，或是内联样式里的相关引用
  • 检查所有CSS文件，包括第三方框架、插件的样式，有些组件默认会拉取Google Fonts

• 揪出第三方脚本的隐性调用
  很多第三方工具（分析脚本、UI组件库、广告插件）会偷偷加载Google Fonts：

  • 打开浏览器开发者工具的「网络」面板，刷新页面后过滤font或googleapis，追踪字体请求是哪个文件发起的
  • 先禁用所有第三方脚本再重新扫描，逐个恢复排查，找到问题来源

• 确认本地字体的加载配置
  确保本地字体的引用完全合规：

  • 检查@font-face规则里的src路径是本地服务器地址，绝对不能指向Google的CDN
  • 确认字体文件已经完整上传到服务器，路径没有写错（避免404导致浏览器自动 fallback 到Google Fonts）

• 清理浏览器缓存与预加载资源
  浏览器缓存的旧资源可能导致误判：

  • 强制刷新页面（Ctrl+Shift+R），清空浏览器缓存后再用工具扫描
  • 检查页面有没有<link rel="preload">标签预加载了Google Fonts，有的话直接删掉

• 处理扫描工具的误判情况
  部分扫描工具可能存在误判：

  • 用浏览器开发者工具全程监控网络请求，确认页面没有向Google发送任何字体相关请求
  • 如果确认没有违规，可联系该扫描工具的官方提交误判反馈

内容的提问来源于stack exchange，提问作者thefreenor