PRISMLYSecurity & Data
企业研究桌上放的，
往往是最不该泄露的东西
这一页只写我们做得到、且能逐条对上代码与基础设施的事。做不到的，我们明确写进「不宣称」——安全页的第一美德是诚实。
01 / 原则
Fail-closed：判不明，一律拒绝
整个平台遵循同一条铁律：每次访问都重新鉴权，无法判定身份时一律拒绝——不存在「看着像是自己人就直接放行」。权限不是页面上的摆设，每一行都对应服务端闸门。
- 企业之间存储物理分区，跨企业访问逐请求鉴权，fail-closed
- 成员会话按身份物理隔离——同事之间共享的是你明确授权的项目内容
- 删除团队公共资料是管理者专属权限，研究岗与协作岗均不可删除
- 组织共享前的资料提升，必须先通过强制机密扫描
- AI 任务运行在一次性沙箱中，沙箱不持有平台级密钥（按任务签发、限时长有效）
- 任务运行环境在任务结束后 72 小时内自动销毁（仅清理任务产物，你的工作区数据不受影响）
- 账号口令以不可逆的加密形式存储，不以明文落库
- 对外分享链接不可猜测、可设密码、可随时撤销、不被搜索引擎收录
Your Data & Models
你的输入与输出，不用于训练任何模型
这是平台对用户的正式承诺：经平台网关的所有模型调用，输入与输出都不会被用于训练任何模型——供应商侧由平台的商务安排兜底。配套的两条边界同样硬：平台网关只落计量元数据，不落对话正文；网关不缓存对话载荷，日志中不含对话内容。
Training
不训练
经网关的模型调用，输入输出一律不进任何模型的训练数据。
Logs
不留正文
网关只记录「谁、何时、哪个模型、多少量」这类计量元数据，对话正文不出现在平台日志里。
Sandbox
不持密钥
跑研究的沙箱是一次性的：按任务签发凭证、限时有效，任务结束后 72 小时内销毁。
02 / 机密扫描
资料出组织之前，先过一道闸
把项目资料提升为组织共享、或生成对外分享之前，系统强制执行机密扫描。扫描的设计是 fail-closed：命中疑似客户信息或未授权数据，就阻止放行——要么脱敏，要么不发。不存在「扫描服务暂时不可用，先放行吧」这个选项。
Scan
强制、自动
提升与分享流程内建的必经步骤，不依赖人工记得去扫。
Fail-closed
命中即阻止
疑似客户真名、未授权数据、内部价格——命中即拦下，脱敏后才能放行。
Snapshot
分享即快照
对外分享的是只读快照，访客进不了你的工作区；链接可撤销，撤销立即失效。
03 / 诚实边界
我们刻意不宣称的事
安全宣称写过头就是撒谎。以下这些，我们今天不写——不是不存在风险，而是我们还没有拿到能支撑这句话的资质或书面确认。
我们有 SOC 2 / ISO 27001 / GDPR 合规认证吗？
没有。在拿到正式认证之前，任何一页都不会出现这类徽章。基础设施运行在 Cloudflare 等主流云平台上，但平台本身的合规认证仍在路上。
数据不出境、可以指定存储地域吗？
目前不承诺。平台基础设施与模型网关的物理位置由服务架构决定，我们不建议把「数据不出境」作为选择我们的理由。
任务一结束，所有痕迹立即删除吗？
不是「立即」。研究任务的运行环境在任务结束后 72 小时内自动销毁；你工作区里的项目资料、会话与报告恰恰相反——长期保存，因为那是你的知识资产。两件事不冲突，但措辞上我们不会含混。
静态加密、逐字段加密呢？
我们不对存储加密细节做产品页面级的宣称。这类描述容易写错、写错即破功；在你需要评估的企业采购场景，欢迎联系我们索取更详细的技术说明。
发现安全问题？请通过工作台内的支持入口或社群联系我们，我们认真对待每一份负责任的披露。