/security安全与隐私
安全不是一个功能，而是默认设置
最小权限、最小数据、默认拒绝、可审计。下面是 CoderBoost 在设备、会话、节点与发布上的具体做法。
0服务器保存的设备私钥
1设备一套独立凭据
即时改密与移除设备后撤销
01
设计原则
最小权限、最小数据、默认拒绝、可审计。
02
设备凭据
每台设备独立密钥，私钥在本机生成，服务器只保存公钥，数据库层面禁止保存私钥。客户端在系统安全存储中保存凭据；系统安全存储不可用时只保存在内存里，不写明文。
03
会话
登录凭据短期有效，自动续期；修改密码、移除设备、账号封禁时立即撤销全部相关会话与凭据。
04
节点授权
节点只持有授权租约，不持有用户数据库；撤销通过事件流实时同步。
05
本机代理
只监听回环地址；共享给容器和虚拟机时只允许私有网段，并需要独立凭据。
06
不记录什么
我们不记录你访问的具体页面内容。为计费与排障，会处理连接时长、流量等用量数据。具体以隐私政策为准。
07
后台权限与审计
后台按角色和能力授权，每一次敏感操作都写入仅追加的审计日志。
08
发布安全
客户端发布清单经签名，下载页显示 SHA-256；更新失败自动回退。
09
合规
只加速合法资源，支持 URL 级管控；遵守适用的法律法规。
10
安全披露
发现安全问题？请通过客服工单联系我们，标题注明“安全”。