传输与会话
生产域名全站 HTTPS；员工会话使用 HttpOnly、Secure、SameSite 的主机级 Cookie。
SECURITY
安全与合规说明
KingjeAI 以最小权限、数据隔离和可追溯运行为核心，保护公司业务数据及获授权的 Amazon 数据。
凭据管理
第三方 API 密钥保存在服务器外部受限文件或密钥系统中，不进入代码仓库、容器镜像和浏览器。
访问控制
按角色、模块与操作权限授权；员工离职或职责变更时撤销访问。
数据与文件
数据库仅在私有网络开放；业务文件存入私有对象存储，使用短时签名链接传输。
审计与追踪
登录、权限和关键业务操作记录审计信息，支持异常调查和责任追踪。
运行保障
执行健康检查、日志轮换、数据库备份、恢复演练和受控生产发布。
报告安全或隐私问题
请将问题描述、发生时间、受影响页面和可复现步骤发送至 admin@kingje.com。请勿在邮件中发送密码、访问令牌或其他完整凭据。