每家公司，都可以拥有一个懂自己业务的 AI。

已做到（生产环境验证）

• 密码不存明文

  注册时密码经过单向处理后入库，还原不出原文。即使数据库整个被拖走，也拿不到任何人的原始密码。

• 登录凭证每次重新核对

  浏览器里保存的是登录凭证本身，数据库里只存它的校验值。数据库文件泄露，攻击者拿它也登录不了任何人的账号。

• 数据写入会防伪造

  所有会改数据的请求（新建、修改、删除）都必须带一枚服务器发放的防伪凭证，并核对请求确实来自本站，缺一样就拒绝执行。

• 每次重新确认你是谁

  每个请求都重新核对你的身份和权限，不采信浏览器报上来的公司 ID——那个值任何人都能自己填。

• 公司之间数据互相看不见

  每条查询都限定在你所属的公司和工作空间内。哪怕手动改参数去翻别家的数据，系统也只会回一句「查无此项」。

• 退出登录，凭证当场作废

  点退出后那张凭证立刻失效，接口马上返回 401（未登录），页面同时跳回登录页。旧凭证再来用，一律判为未登录。

暂未做到（写在这里比被问出来强）

• 未通过第三方安全认证

  SOC 2 与 ISO 27001 认证目前尚未通过，正在推进中。在拿到证书之前，请不要把它当作已认证供应商采购。

• 动作是模拟执行

  尚未接入任何真实业务系统，因此也不存在「AI 误操作改了生产数据」的风险——但同样意味着它还不能替你在系统里真的做事。

• 角色只有两种

  只有企业所有者和成员两种角色，不能自定义角色，也不能按模块细分权限。需要更复杂的分级时，短期内靠流程约定，而不是系统强制。