安全
安全合规
了解平台如何保护您的账户与计算数据
最后更新：2026 年 6 月 1 日
1. 账户安全
- 支持 TOTP 双因素认证；启用后登录与高风险操作可要求动态验证码。
- 在「账户设置 → 开发者」可创建与吊销 API 密钥、配置限流与预算；密钥明文仅在创建时显示一次，请妥善保存。
- 在「账户中心 → 账号安全」可修改密码、绑定邮箱与管理双因素认证。
- 密码须满足注册或修改页面当前显示的策略；建议使用独立密码并定期轮换。
- Web 会话通过 HttpOnly Cookie 维持；API 密钥用于脚本与自动化，请勿写入公开仓库或前端代码。
2. 实例隔离
- 实例隔离依赖主机容器、cgroup、GPU 分配模式和网络策略，具体边界以当前调度配置为准。
- 不要将共享算力实例视为物理专有环境；处理高敏感或受监管数据前，应先确认部署与隔离等级。
- 用户应为数据加密、密钥管理、外部备份与最小权限配置负责。
3. 数据与合规
- 个人信息处理目的、范围与保留规则以当前发布的隐私政策 /privacy 为准。
- 主机所在地域与数据处理地点可能因市场供给而变化；用户应在上传数据前确认地域和合规要求。
- 未在官网公开有效证书编号的安全认证，不应视为已取得。
- 违法计算（挖矿、攻击、未授权爬虫等）一经发现立即关停并配合监管。
4. 漏洞报告
- 请通过 /contact 联系页提交安全问题，标题中注明「安全漏洞」并提供最小可复现信息。
- 在获得明确授权前，请勿访问、修改或下载他人数据，也不要进行拒绝服务测试。