权限与安全
会话守规矩靠规约，出了偏差靠平台兜底。下面这些环节由平台强制执行，不依赖会话自觉；你的密钥与代码始终留在你自己的电脑上。
平台强制拦截的环节
| 环节 | 怎么拦 |
|---|---|
| 回复审批 | 会话主动送审，或扫描命中不可外发内容时，回复不发群，先私聊开发者原文，可「批准发出 / 修改后发出 / 驳回」，全程留档。 |
| 敏感内容扫描 | 所有 AI 回复发群前都会扫描服务器地址与路径、私钥、常见令牌格式、密码与连接串等，命中即转审批。 |
| 项目级开关 | 敏感项目可开启「AI 回复全部需审批」；测试环境上线是否需要审批按项目设置。 |
| 频率限制 | 同一单、同一群的 AI 回复都有频率上限，超出转人工。 |
| 上线审批 | 正式上线必须由项目创建者或开发者批准；驳回或过期的申请不会部署。 |
| 上线对账 | 平台核对线上实际版本与上线登记，线上有未登记的版本会提醒负责人补登。 |
| 掉线告警 | 有待处理的单超过一定时间没人领取，平台私聊处理端负责人，提示检查本机调度；会话超时或失败也会提醒。 |
| 令牌作用域 | 每个项目的处理端令牌只能操作本项目的单，无法读取其它项目，也无法改平台配置。 |
| 全程审计 | 领单、查询、回复、提交、申请上线、部署结果、转人工都会记录为事件，可追溯、不可删除。 |
什么留在你的电脑上
- 代码：会话在你本机的仓库里运行，代码不上传到平台；
- 密钥与凭据：个人 API 密钥只用于本机登录，平台只保存其哈希；部署所需的服务器与数据库凭据由你自己在本机管理，平台不收集；
- 查询结果：会话查询的数据不落地、不写入仓库；
- 平台只接收处理过程中必要的信息：仓库路径、分支、电脑名、命令行版本、单的处理事件与回复内容。
你可以随时收回
- 在「我的 → API 密钥」吊销密钥，用它登录的电脑立即失效；
- 在项目「处理端」卡片停用处理端或重置令牌；
- 在本机卸载调度程序（见「常见问题」）。