安全实践

围绕账户隔离、密钥所有权及准确计费设计的控制机制。

身份验证与密钥

使用生成的 16 位账户密钥或邮箱及密码登录。账户密钥仅显示一次、无法恢复，并与 API 密钥分离。控制面板会话使用 HttpOnly Cookie 及来源检查。公开 API 请求需要独立加密 API 密钥。原始 API 密钥仅显示一次并以哈希保存。管理操作需要角色授权及 MFA。

财务完整性

D1 是余额及账本的权威存储。条件事务写入和各账户 Durable Objects 保护预留与结算。唯一财务引用防止重复扣款及充值。用量不确定时保留预留以待审核。

最少数据

活动记录不含提示词、响应、工具载荷或授权请求头。Worker 请求体日志和追踪已禁用。不含广告追踪器。

报告问题

通过运营者公布的安全联系渠道报告疑似漏洞。提供简述、受影响端点及安全复现步骤。不要访问其他客户数据或泄露密钥。

更新于 2026 年 11 月 1 日。