返回首页
安全说明

用最少暴露面运行公开 SaaS。

FormatFix 的上线安全重点是身份验证、用户资源隔离、密钥不出后台, 以及公开健康检查不泄露内部环境。

账号隔离

所有文档、批次、任务、历史、导出和差异操作都需要校验 ownerUserId。跨用户访问返回 404,避免泄露资源是否存在。

密钥边界

AI Provider 配置只对管理员可见。API Key 不返回给普通用户,公开部署应使用环境变量或加密密钥存储。

健康检查

公开 /health 只返回 status/version。内部路径、组件可用性和预算诊断放在管理员诊断接口中。