最小权限接入
给每个应用场景选择需要的用户范围和权限。不依赖前端隐藏按钮来隔离数据。
访问从服务端检查。
普通 Key 绑定一个用户范围，分为只读和读写。管理员凭证用于管理工作，不能直接放入浏览器代码。
撤销凭证
管理员可停用 Key。控制台使用服务端会话，退出会清除对应会话。
团队身份能力
组织成员、SSO 与 SCIM 尚未提供。当前权限模型不能替代企业身份系统。
数据会经过哪里？
官网不接收记忆正文或 API Key。你主动打开控制台或调用 API 后，数据才进入独立产品服务。开发中的模型路径会把选定文本发给配置的供应商；本地运行不等于全程离线。
这个网站如何使用数据？
本网站没有注册表单，也不加载第三方分析脚本。托管服务商可能为运行与安全记录必要访问日志。语言选择仅保留在当前页面 URL。控制台和 API 是独立产品服务。
停用、删除、备份，各有含义。
停用只把记录移出检索；删除清除在线正文、历史、证据与索引。平台备份可能仍有保留期，本产品不宣称所有备份已即时擦除。
公开说明，不替代认证。
目前没有公开合规认证、生产 SLA 或安全评估报告。请求记录用于排查，但不宣称是完整企业审计日志。讨论企业试点时，应单独确认地区、保留期、恢复方式和支持访问权限。