安全概览

我们如何保护你的账号与数据。详见[安全与隐私](/security)。

  • 设备凭据:每台设备独立,私钥本机生成,服务器只保存公钥。
  • 会话:短期凭据自动续期;改密、移除设备、封禁时立即撤销。
  • 节点:只持有授权租约,撤销通过事件流实时同步。
  • 本机代理:只监听回环地址;共享时只允许私有网段并需要凭据。
  • 发布:签名发布清单,下载页提供 SHA-256;客户端更新失败自动回退。
  • 后台:按角色与能力授权,敏感操作写入仅追加的审计日志。