信任中心
安全与合规
1. 凭证隔离
用户使用独立的平台 API Key。模型服务接口凭证仅保存在服务端，不通过公开页面或客户端配置下发。平台 Key 以哈希形式校验，删除后立即停止使用。
2. 身份和访问控制
平台支持短信验证、密码登录、实名认证、会话管理和后台独立凭证。运营后台与客户会话分离，后台入口不在客户侧导航中展示。
3. 数据保护
平台通过 HTTPS 传输数据，对密码和平台 Key 使用哈希，对实名资料使用加密保存，并仅展示必要脱敏信息。敏感配置不会通过公开接口返回。
4. 请求与余额风控
平台对请求体大小、模型输出、并发、账户余额和 API Key 状态进行检查。余额为零或负数时不再允许发起新请求；已有正余额的请求在法律和服务规则允许的范围内最多产生不超过配置上限的欠费。
5. 日志与审计
平台记录请求时间、模型别名、Token、延迟、状态、扣费和必要的错误信息，用于账单、故障排查和安全审计。日志访问仅限授权后台人员。
6. 用户责任
- 保护账户密码、API Key、终端和项目文件。
- 不要在公开代码、截图或日志中暴露完整 Key。
- 发现泄露、异常扣费或未授权调用时立即删除 Key 并联系平台。
- 遵守适用法律、第三方服务规则和内容安全要求。
7. 安全事件响应
平台发现或收到安全事件报告后，将进行确认、影响评估、处置和必要的通知。用户可通过安全联系邮箱报告漏洞或可疑活动，请勿在公开渠道发布真实凭证或可被利用的细节。