資訊安全
Atlas 如何隔離客戶、保護您的網站與內容，以及哪些項目尚未經過獨立驗證。
本頁翻譯自英文。若內容有任何差異，以英文版為準。 閱讀英文版
本頁寫給負責核可 Atlas 的人員：貴公司的資安、IT 與法務審查人員。內容說明 Atlas 做了什麼，也同樣清楚地說明哪些尚未完成。
您的網站仍由您掌控
Section titled “您的網站仍由您掌控”- Atlas 無法存取您的原始碼、程式碼儲存庫、伺服器、託管帳戶或部署管線。Atlas 中沒有任何功能可以部署程式碼。
- 您的網站從伺服器端程式碼，使用唯讀傳遞權杖拉取已發布的內容。Atlas 無法將程式碼或指令碼推送到您的網站上。
- 內容無法執行程式碼。 沒有外掛程式、HTML 區塊或自訂指令碼。編輯者填寫由您的開發人員定義、具型別的欄位，並由您的元件算繪。這消除了 CMS 驅動的網站最常見的遭入侵途徑。
- 您的網站保有內建備援內容，因此 Atlas 中斷不會讓您的網站跟著停擺。
客戶之間的隔離
Section titled “客戶之間的隔離”- 每一筆記錄都屬於某個組織、網站與環境。Atlas 對每個請求都在伺服器端解析該範圍；絕不採用來自瀏覽器的範圍。
- 資料庫以**資料列層級安全性（row-level security）**強制執行相同的範圍。應用程式的資料庫角色不擁有資料表，也無法繞過這些規則。
- 媒體連結與背景工作帶有相同的範圍。
- Development 與 Production 擁有各自獨立的內容、權杖與設定。
- 成員透過 Atlas 的單一登入服務登入。僅限邀請存取。
- 角色限制每個人在每個網站上能做什麼（請參閱 Development 與 Production）。
- 敏感動作（核准發行版本、變更成員、匯出資料）可要求在該人員的手機上進行第二次確認。
- 移除某位成員會立即終止其工作階段。
- 每項變更都會寫入無法編輯的稽核記錄。組織管理員可以檢視並匯出。
- 傳遞權杖、AI 代理程式權杖與 Webhook 密鑰都只顯示一次。Atlas 只儲存權杖的指紋，因此無法讀回，連 Atlas 人員也不行。
- 權杖的範圍限於一個環境，且可隨時撤銷。
- 您的網站擁有者新增的電子郵件密碼與 API 金鑰會加密，之後不會再顯示，也絕不會寫入記錄。
- Webhook 會簽署（含時間戳記的 HMAC-SHA256），且只會傳送到公開的 HTTPS 位址。
Production 安全
Section titled “Production 安全”- 每個新網站的 Production 都是關閉的。
- Production 只提供已核准、已簽署的發行版本。發行版本必須通過檢查，並由具核准權限的人員核准。AI 代理程式永遠無法核准或發布。
- 每個發行版本都可以還原。
- 表單與聊天機器人使用 Cloudflare Turnstile、蜜罐、計時檢查、重複偵測與速率限制。
- 瀏覽器端點只接受來自您已登錄網站來源的請求。
- 頁面瀏覽次數統計不使用 cookie，也不儲存 IP 位址或訪客識別碼。
- AI 代理程式透過 MCP 連接，其權杖僅限於一個 Development 環境以及您授予的權限。它們沒有 shell、資料庫、檔案或網頁擷取工具。
- 聊天機器人的 AI 只根據您網站已發布的內容回答，並被指示將該內容視為資料，絕不視為指令。
尚未完成的項目
Section titled “尚未完成的項目”我們寧可由我們親自告訴您：
| 項目 | 狀態 |
|---|---|
| 獨立滲透測試 | 尚未完成 |
| 認證（SOC 2、ISO 27001） | 無 |
| 資料落地選擇 | 尚未決定。簽約前請先詢問我們 |
| 資料保留與刪除期限 | 尚未決定 |
| 與您自己的身分提供者整合的單一登入（SAML/OIDC） | 不提供 |
| 可用性承諾（SLA） | 在服務於正式環境中經過量測之前，不提供 |
| 資料庫時間點復原 | 不提供；已規劃每日備份 |
請寄電子郵件至 security@orbisai.ae。請附上重現步驟，且請勿存取其他客戶的資料。我們會確認收到您的通報，並讓您隨時掌握進度。我們的 security.txt 有相同的詳細資訊。