Published standard · Evidence v1安全说明安全声明仅描述本产品实现的控制,不声称已获得 SOC 2 或 ISO 认证。01访问控制客户数据按组织和项目隔离;私有证据接口需要有效会话,公开分享使用不可猜测、可撤销、限时令牌。02密钥与完整性Provider 密钥加密保存。公开报告使用 Ed25519 签名和 SHA-256 清单哈希,签名私钥来自部署密钥系统。03外部抓取来源核验限制协议、重定向、响应大小和超时,并阻止私网、环回、链路本地与云元数据地址。