安全说明

传输与加密

全站推荐使用 HTTPS；涉及身份与敏感操作时，应在架构层叠加 TLS、证书固定或 mTLS 等策略（按业务等级选型）。

访问控制

• 最小权限原则：仅授予完成工作所需的权限。
• 审计与告警：关键操作应可追溯。

漏洞披露

若您发现安全问题，请通过官方安全联系渠道负责任地披露；请勿在公开渠道发布可利用细节。