安全要点
每个环节的安全行为
破坏性脱敏
遮蔽直接烧入成品，不提供可关闭的遮蔽层或原始区域恢复载荷。
空间级归属校验
上传、作业、结果、分享与审计的每次读写都按个人工作空间校验，跨空间访问按不存在处理。
登录凭证安全
浏览器会话采用 HttpOnly Cookie，不含可重复使用的 API Key。
写入来源校验
会话认证的写入校验请求来源，不满足校验的请求在资源变更前拒绝。
可审计与限期保留
分享访问与加工事件留存最小审计记录，按期限清理。
主动删除与清理
账号关闭或工作区到期后按既定政策清理媒体与身份，清理失败告警。
能力边界
如实说明能力边界
破坏性打码用于降低个人可识别信息的暴露，但无法阻止对已交付副本的录屏或外部拍摄，也不证明实际观看者身份。
水印用于标明外发对象以威慑再分发，不包含动态校验码或防伪散列。
我们不在公开站点展示真实客户或数据；产品能力的对外表述以已实现行为为准。