安全
Atlas 如何隔离客户、保护您的网站和内容，以及哪些方面尚未经过独立验证。
本页面由英文翻译而来。如有任何差异，以英文版本为准。 阅读英文版
本页面面向批准贵公司使用 Atlas 的人员：安全、IT 和法务审查人员。它说明 Atlas 做了什么，同样清楚地说明哪些还没有完成。
您的网站仍在您的掌控之中
Section titled “您的网站仍在您的掌控之中”- Atlas 无法访问您的源代码、代码仓库、服务器、托管账户或部署流水线。Atlas 中没有任何功能可以部署代码。
- 您的网站使用只读交付令牌，从服务器代码拉取已发布的内容。Atlas 无法向您的站点推送代码或脚本。
- 内容无法运行代码。 没有插件、HTML 块或自定义脚本。编辑人员填写由您的开发人员定义的类型化字段，并由您的组件渲染。这消除了 CMS 驱动的站点遭到入侵的最常见途径。
- 您的站点保留内置回退，因此 Atlas 故障不会导致您的网站宕机。
客户之间的隔离
Section titled “客户之间的隔离”- 每条记录都属于一个组织、站点和环境。Atlas 在服务器上为每个请求解析该范围；绝不从浏览器获取。
- 数据库通过行级安全强制执行同样的范围。应用程序的数据库角色不拥有表，也无法绕过这些规则。
- 媒体链接和后台作业带有相同的范围。
- 开发环境和生产环境拥有各自独立的内容、令牌和设置。
- 成员通过 Atlas 的单点登录服务登录。仅限受邀访问。
- 角色限制每个人在每个站点上可以做什么（请参阅开发环境和生产环境）。
- 敏感操作（批准发布版本、更改成员、导出数据）可以要求在该成员的手机上进行二次确认。
- 移除某位成员会立即结束其会话。
- 每项更改都会写入无法编辑的审计日志。组织管理员可以查看和导出。
- 交付令牌、AI 智能体令牌和 Webhook 密钥都只显示一次。Atlas 只保存令牌的指纹，因此即使是 Atlas 员工也无法读回令牌。
- 令牌的范围限定于一个环境，并可随时吊销。
- 您的站点所有者添加的电子邮件密码和 API 密钥会被加密，之后不再显示，也绝不写入日志。
- Webhook 带有签名（带时间戳的 HMAC-SHA256），且只发送到公共 HTTPS 地址。
生产环境安全
Section titled “生产环境安全”- 每个新站点的生产环境都默认关闭。
- 生产环境只提供已批准、已签名的发布版本。发布版本必须通过其检查，并由具有审批权限的人员批准。AI 智能体永远无法批准或发布。
- 每个发布版本都可以回滚。
- 表单和聊天机器人使用 Cloudflare Turnstile、蜜罐、计时检查、重复检测和速率限制。
- 浏览器端点只接受来自您已注册网站源的请求。
- 页面浏览量统计不使用 Cookie，也不保存 IP 地址或访客标识符。
- AI 智能体通过 MCP 连接，所用令牌仅限于一个开发环境以及您授予的权限。它们没有 shell、数据库、文件或网页抓取工具。
- 聊天机器人的 AI 仅根据您站点已发布的内容作答，并被指示将该内容视为数据，而绝不是指令。
尚未完成的事项
Section titled “尚未完成的事项”我们希望您从我们这里了解这些情况：
| 项目 | 状态 |
|---|---|
| 独立渗透测试 | 尚未进行 |
| 认证（SOC 2、ISO 27001） | 无 |
| 数据驻留选择 | 尚未确定。签约前请先咨询我们 |
| 数据保留和删除期限 | 尚未确定 |
| 与您自己的身份提供商的单点登录（SAML/OIDC） | 不可用 |
| 可用性承诺（SLA） | 在服务经过生产环境度量之前没有 |
| 数据库时间点恢复 | 不可用；计划提供每日备份 |
请发送电子邮件至 security@orbisai.ae。请附上复现步骤，并且不要访问其他客户的数据。我们会确认收到您的报告并及时告知进展。我们的 security.txt 包含相同的详细信息。