# 信任与安全

本页说明我们目前可以支持的承诺、适用于公开网站和产品的安全实践，以及如何提出安全问题。

最近审阅：2026年10月。

![Cloud Security Alliance AI Trustworthy Pledge 2026 徽章。徽章文字为：Ethical AI. Responsible innovation。](https://www.seekbytes.com/Common/Images/trust/csa-ai-trustworthy-pledge-2026.png)

公开承诺

## AI Trustworthy Pledge

状态

已签署

年份

2026

SeekBytes 已签署 Cloud Security Alliance 的 AI Trustworthy Pledge，确认我们对负责任地开发和运营人工智能的承诺。

我们正在准备人工智能安全自评，以便提交至 CSA STAR 注册库。已发布的 Level 1 条目是自评，不是独立审计，也不是认证。在注册条目存在之前，本页不会将其列为已完成。

[Cloud Security Alliance](https://cloudsecurityalliance.org/)

## 安全实践

这些是我们为公开网站和 SeekBytes 产品运行的控制措施。文字面向采购审阅，不是架构说明。

### 访问

客户和运营区域都需要登录。权限在服务器上检查，客户账户不能自行授予运营权限。

### 客户隔离

每位客户的记录只属于该客户。一位客户的列表不会包含另一位客户的工作。

### API 凭据

API 凭据只显示一次，仅以单向散列保存，并且可以单独限制、过期或撤销。登录控制台与持有 API 凭据是分开的。

### 上传与运行证据

一次运行所用的视频、图像和文档会在该次运行结束时删除，运行失败时也一样。短期运行证据不会作为公开文件夹发布。

### 传输

在生产环境中，公开网站和 API 通过 HTTPS 提供。

### 活动记录

API 访问和重要账户操作会被记录。这些记录保留请求路径、结果和网络地址，不保留机密。

### 备份

产品数据库按计划备份，超过保留期限的旧备份会被删除。

## 覆盖范围

该承诺和这些实践覆盖 SeekBytes 公开网站以及下列产品。它们本身并不描述客户自己的系统。

### Domain Skill Engine

把业务录制和文档变成可审阅的手册。发布内容由人批准。

### Agent Verification Engine

把自动运行所声称的内容与屏幕上显示的内容进行比较，并保留该比较供审阅。

### 桌面应用

在客户自己的计算机上运行本地步骤，包括留在该计算机上的工作。

### 运行位置

- 云：由 SeekBytes 托管服务。
- 专用网络或本地部署：处理留在客户运营的环境中。
- 桌面：客户的计算机运行本地步骤。

## 人工智能的使用方式

您提交的录制和文档用于生成可审阅的手册或验证结果。发布内容由人批准。在客户管理的部署中，处理留在您运营的环境里。本页不声称每个模型提供方都不保留任何内容，也不声称拥有独立的安全认证。

## 安全问题

如需提出安全问题、索取文件或报告公开网站的问题，请使用联系表单。请不要在第一条消息中包含密码、API 凭据或客户数据。

[就安全问题联系我们](https://www.seekbytes.com/zh-CN/contact-us?intent=security) [隐私](https://www.seekbytes.com/zh-CN/privacy) [安全联系文件](https://www.seekbytes.com/.well-known/security.txt)

---
Source: https://www.seekbytes.com/zh-CN/trust