你的电脑，你说了算

1. 数据存储

我们的服务器从不存储你的对话原文与本地文件内容。

2. 权限管控（4 级授权）

• 🟢 只读：读屏幕、读文件、读网页（默认开启）
• 🟡 操作：点鼠标、敲键盘、填表单（首次询问）
• 🟠 写入：保存文件、发邮件、提交表单（每次确认）
• 🔴 高危：付款、删数据、执行命令（必须二次确认 + 人脸/密码）

任何敏感操作都会弹出确认对话框，并写入操作日志，可在控制台一键回溯。

3. 沙箱隔离

• 浏览器自动化：独立 Chromium 进程 + 临时 Profile，与日常浏览器完全隔离。
• 代码执行：Python / Shell 工具运行在受限沙箱中，不能访问系统目录。
• 网络出口：可配置白名单域名，禁止 AI 访问任意外网。

4. 隐私保护

• 端到端 TLS 1.3
• 第三方模型调用前，敏感字段（手机号、身份证、银行卡）自动脱敏
• 支持离线模式：接入本地 Ollama / vLLM，全程零联网
• 已通过等保三级测评，ISO 27001 认证申请中

5. 安全事件响应

• 24 小时安全工单：security@soft360.cn
• 漏洞奖励计划：单个高危漏洞最高 ¥10,000
• 重大事件 72 小时内向全体用户披露