安全说明
生效日期：2026年9月4日 最近更新：2026年9月12日
账户与会话
平台使用强密码哈希、HttpOnly安全会话、CSRF防护、会话撤销和登录限流。用户仍应使用独立密码并及时撤销可疑会话。
权限与数据隔离
后端通过角色权限、资源所有权和服务端校验执行隔离。管理操作、账务调整、密钥操作和VPN流量审批保留审计记录。
API Key与密钥
完整API Key仅在创建时显示一次，平台保存不可逆哈希。Provider凭据只保存在服务端受限环境中，不向浏览器返回。
网络与传输
公开网站使用HTTPS，旧版TLS协议被禁用；数据库、缓存、受保护的API和VPN管理端不直接暴露到公网。
日志与备份
平台保留提供服务、防滥用、诊断和审计所需的日志，因此不宣称零日志。正常日志不得记录完整密码、Cookie、API Key或Provider密钥。
安全边界
任何在线服务都无法承诺绝对安全。用户不应把AI输出当作安全授权，也不应在普通任务或客服消息中发送真实密钥。
报告问题
发现账户异常、疑似漏洞或数据暴露时，请通过人工工单选择安全问题并提供必要复现信息；不要提交真实密码或完整密钥。
服务运营：AI WorkPort 运营团队 联系渠道：站内客服与人工工单 服务范围：平台可提供且当地法律允许的地区