安全模型

安全边界不是承诺，是六个可逐条验证的机制

每一条都写进产品行为里，而不是写在宣传语里。

显式目标路由

每一次浏览器、命令、文件操作都点名目标 computerId。错机、离线、越权——显式失败，绝不静默换一台。

每一次操作都能回答两个问题——落在哪台机器、谁批准。审计与操作同事务落库，不是事后补记。

管理员口令以 argon2id（PHC 形态）保存，明文永不落存储；敏感字段字段级加密；模型密钥 BYOK 归企业自己的账号，不进客户端产物。

Agent 经你授权的客户端出口访问内网系统；断线、过期、撤销、策略失败一律断路，禁退直连。

已有电脑与服务器一条命令 enroll 登记；unenroll 注销只撤销接入——不关机、不重装、不碰原机数据。

自部署默认 SQLite，数据文件落在你自己的服务器。本宣传站自身零第三方追踪——说数据自有，先自己做到不偷看。