安全 & 合规

​

安全架构

• 传输加密 — 所有 API 请求通过 TLS 1.3 加密传输
• 存储加密 — 知识库数据和向量使用 AES-256 加密
• 数据隔离 — 多租户严格隔离，工作区数据互不可见
• 密钥管理 — API Key 使用 AES-GCM 加密存储，前端仅展示掩码
• 操作审计 — 所有管理员操作完整记录，不可篡改

​

合规认证

​

数据驻留