// 租户隔离
每个工作区的数据相互独立
-
行级隔离
每条记录归属于一个工作区。每个请求仅限于已登录会话或 API 密钥对应的工作区，每次查询均按工作区过滤。工作区信息不取自客户端提交的内容。
-
两类登录方式严格分离
客户令牌与员工令牌使用不同密钥签名，并携带平台标识。客户令牌会被员工 API 拒绝，反之亦然。
-
每次调用均验证角色
工作区内设有两种角色：所有者与成员。审批等仅限所有者执行的操作，每次调用时均从数据库读取角色信息，因此角色变更立即生效。
-
专属数据库：已完成设计，尚未提供
各工作区目前共用平台数据库，通过行级隔离进行区分。专属数据库选项已为大型租户完成设计，但尚未对外提供。
// 日志记录与密钥管理
请求会被记录，密钥不会出现在日志中
-
请求日志记录
平台记录请求日志，以便追踪故障。公开操作受速率限制保护。
-
密钥脱敏
密钥和签名链接会从追踪记录和日志中移除。脱敏机制可识别常见格式，但并非覆盖所有可能的密钥形式，因此我们同时建议不要将密钥粘贴到提示词中。
-
密钥与凭据
API 密钥仅以哈希形式存储，仅在创建时展示一次。已连接系统的凭据保存在密钥存储库中，不存放于代码或工作流定义中。
-
出站调用受到保护
当工作流调用外部网址时，平台会阻止指向内部网络的请求。
// 审计内容
您可以查看发生了什么以及由谁决定
-
运行追踪
每次工作流运行均逐步记录，所有者可查看 AI 员工的操作内容及原因。
-
审计日志
工作区内的敏感变更会写入审计日志，所有者可查阅。
-
审批记录
当某个步骤需等待所有者处理时，决定内容及决定人会与运行记录一并保存。
-
用量与消费
用量按工作区记录，可设置消费上限和每个密钥的模型用量限制。
// 数据处理
您提供给我们的数据如何被使用
-
您的文档仅供您的 AI 员工使用
您上传至知识库的文档仅用于为您自己的工作区解答问题，不会与其他工作区共享。
-
模型提供商
为生成回答，对话文本及相关检索段落会发送至我们使用的语言模型提供商。请勿发送您无权与模型提供商共享的数据。
-
AI 起草，人工决策
涉及资金、承诺或记录的任何操作，均可在执行前等待指定所有者审批。
// 持续安全强化
近期工作与持续进行中的审查
-
近期已完成
已拒绝经过编码（压缩）的请求体。服务器运行当前版本的 Node.js。主域名已启用强制 HTTPS 和 TLS 1.2。
-
审查进行中
我们正在逐项处理内部安全审计的发现结果。我们将当前安全状态描述为：已完成强化，审查持续进行中。
// 待解决事项
尚未完成的工作
直接说明，以免您日后自行发现。
-
尚未进行渗透测试
尚未委托第三方进行渗透测试。
-
尚无安全认证
我们目前未持有任何安全认证，如 SOC 2 或 ISO 27001。本页因此不展示任何认证徽章。
-
专属数据库备份
专属数据库选项的备份与灾难恢复工具正在建设中，这是目前最大的待解决缺口。
-
尚无个人数据处理工具
我们尚未提供用于个人数据导出或删除请求的自动化工具。
-
尚未发布数据处理条款
我们尚未发布数据存储位置声明、数据处理协议或次级处理商名单。
-
上传限制
上传文档解压后内容的大小限制尚未实施。
-
尚无可用性承诺
我们尚未公布可用性指标或服务级别协议。