安全与数据

架构要点

1. 浏览器： 接收画面与图表；前端代码包不含任何密钥，也不含引擎代码。
2. 服务器： 仿真引擎、导入程序与设备库均运行于服务器端；每个客户为独立组织，拥有各自的站点、版本与历史记录。
3. 采集代理（适用于内网中的 Zabbix、NetBox 及后续对接）： 部署在您内网中的单一可执行程序，轮询您的数据源，并通过一条出站 WebSocket 连接发送指标数值。不监听任何端口。凭据保存在您本地机器的配置文件中。
4. 存储： 模型与监测数据保存在每个部署独立的 Postgres 兼容数据库中。
5. 版本： 英文版由 Mustard Seed Solutions 运营，托管于欧盟；中文版由 CloudSino 在中国境内运营。两个版本之间不共享数据。

文件与数据的处理方式

• Excel/CSV 导入： 在服务器端解析，仅读取数值。不执行任何公式；拒绝启用宏的文件、加密文件与 ZIP 炸弹文件；单个文件上限 10 MB，每个工作表上限 50,000 行。
• 为设备库提供的手册与规格书： 仅保存其中的事实信息（尺寸、重量、功率、部件），并注明来源；除非您选择保留，原始文档在信息提取完成后不予保存。
• 不使用客户数据训练模型。 您的模型、监测数据与文件不会用于训练任何模型，无论是我方模型还是第三方模型。AI 设计助手（路线图）仅可访问设备库及您输入的需求说明。
• 数据脱敏（按需）： 在共享演示、案例研究或支持会话之前，设备名称、所有者与租户名称将替换为占位符。
• 导出与删除： 可随时将模型下载为已填写的 Excel 导入模板；针对模型与文件的删除请求将在 30 天内完成处理。

访问控制

现阶段，产品以预约演示的方式运行在我方服务器上，使用演示数据及您提供的文件。自助开通账户已列入路线图；产品已区分组织、用户与角色，合作伙伴访问客户站点须经邀请，客户可撤销该权限。SSO（SAML/OIDC）包含在企业版（Enterprise）中（后续推出）。全部流量均采用 TLS 加密；采集代理将使用 WSS。

我们不做的事

• 不要求开放入站端口，不需要 VPN 或专用硬件设备。
• 不控制任何设备：采集代理仅读取，数字孪生仅做仿真，不向您的 UPS、PDU 或 BMS 回写任何内容。
• 不出售、不共享您的数据。客户标志与名称仅在获得书面许可后方可展示。

托管与合规说明

英文版托管于欧盟。每个部署独立备份。可应要求提供书面安全概述、数据处理附录与子处理方清单。我们未声明任何认证；如有询问，我们将如实说明哪些已经具备、哪些尚未具备。