安全说明
更新日期：2026 年 8 月 15 日
1. 网站处理范围
网站保存提供服务所需的账户、问题、回复和账务数据。用户只能提交页面明确支持的文字与资料，不能要求网站访问未提交的数据。
2. 回答方式可控
站主可以选择人工回复或自动回答。人工模式下，管理员只能通过受认证的工作台查看待答问题、必要的同一对话上下文和冻结金额；提交答案或退回问题都会留下审计记录。
3. 自动回答单独隔离
自动回答服务必须单独启用、单独配置凭据并接受安全验收。每个对话使用独立任务，只接收当前问题、同一对话的必要历史和本次附件的安全提取文字，不接收原件、下载地址、邮箱、余额或订单。
4. 文件处理单独隔离
文件不在网页进程中解析。独立低权限安全服务核对大小和摘要，完成恶意软件扫描及固定格式解析后把原件加密保存；扫描服务离线、特征库过旧、类型不一致、文件加密或含主动内容时都会拒绝处理。原件下载始终经过所有者校验并强制作为附件。
5. 计费保护
文件上传和安全检查本身不扣款；问题发送前会显示确定的分级报价，提交后只冻结该金额。成功答复才扣款，无法回答、处理失败或过期由数据库原子释放。钱包流水不可修改或删除，并应定期备份和对账。
6. 无法承诺绝对安全
恶意文件、浏览器会话泄露、服务器或第三方账号被盗、解析器或软件漏洞、云数据库管理员权限和错误运维仍可能造成风险。请使用专用低权限账户、全盘加密、操作系统更新、TLS、最小权限数据库角色和异机加密备份；安全扫描不能证明文件绝对安全。