> ## Documentation Index
> Fetch the complete documentation index at: https://docs.hostlinku.com/llms.txt
> Use this file to discover all available pages before exploring further.

# 安全

> Hostlinku 安全实践：加密、身份验证、API 密钥管理、数据隔离、审计日志、事件响应以及漏洞报告方法。

机器翻译说明

本页面为机器翻译。以印度尼西亚语版本为准。

[阅读印度尼西亚语版本](https://docs.hostlinku.com/legals/security.md)

**最后更新：** 2026年10月11日。

## 1. 加密与机密存储

* 所有访问网站、控制台和API的流量均通过HTTPS（TLS）进行传输。
* 密码以 bcrypt 哈希值的形式存储，绝不会以原始形式存储。
* 客户的API密钥以SHA-256哈希值的形式存储。
* 集成凭据（如上游提供商的密钥和SSO密钥）在应用程序层级使用AES-256-GCM进行加密，所用的密钥与数据库分开存储。

## 2. 账户认证

* 通过有效期较短的OTP验证码验证邮箱。
* 如果启用了通过SSO（例如Google、GitHub、Discord）登录的选项。
* 标记为`HttpOnly`、`Secure`和`SameSite=Lax`的会话Cookie，有效期最长为7天。
* 登录、注册和OTP的试用请求限制，以及公共表单中的Cloudflare Turnstile。
* 被暂停的账户无法登录，也无法使用API。

目前尚不支持双因素认证。该功能发布后，本页面将进行更新。

## 3. API密钥的管理

* 密钥在生成时会完整显示一次，此后无法再次查看。
* 密钥的适用范围、有效期和信用额度均可进行限制，并可随时通过控制台予以撤销。
* 请求正文中的凭据在存储前被替换为 `[redacted]`。
* 上游提供商的身份信息和凭据绝不会发送给客户。

## 4. 隔离与访问控制

* 数据请求、日志、余额和API密钥按账户分别存储；用户仅可访问其自身的数据。
* 管理员功能仅限于管理员角色，且任何敏感设置的更改（包括启用正文日志记录和调整余额）都会记录在审计日志中。
* 请求和响应的内容默认不会被保存；如果启用了正文日志记录，内容将根据保留期限自动删除。请参阅[隐私政策](https://docs.hostlinku.com/zh/legals/privacy-policy.md)。

## 5. 服务保障

* 公共流量会经过Cloudflare，以缓解机器人攻击和流量型攻击。
* 每个API密钥和每个IP地址的调用限制，详见[使用政策](https://docs.hostlinku.com/zh/legals/acceptable-use-policy.md)。
* 在请求转发前预留余额，可防止使用量过度超出可用余额。
* 模型和上游的健康监测结果已发布在[状态](https://status.hostlinku.com)页面上。

## 6. 审计日志

我们会记录登录、注销、注册、API密钥的创建和撤销以及设置更改等安全事件，并记录相关的时间、IP地址和用户代理信息。机密信息绝不会被记录下来。

## 7. 共同责任

Catatan

账户安全也取决于你：

* 使用强密码且密码要独特；
* 将 API 密钥保存在服务器端，不要保存在前端代码或代码库中；
* 为每个应用程序或环境使用独立的密钥，设置信用额度，并撤销未使用的密钥；
* 在控制台中监控日志和交易记录，以检测异常使用情况。

## 8. 事件响应

当发生安全事件时，我们会进行识别、遏制、恢复和评估。如果事件导致个人数据保护出现漏洞，我们将根据《个人数据保护法》的规定，通知受影响的用户和相关主管部门。如果我们检测到API密钥泄露，我们会停用该密钥，并通知其所有者。

## 9. 报告漏洞

请将报告发送至 [halo@hostlinku.com](mailto:halo@hostlinku.com)，其中应包含问题描述、重现步骤以及您发现的影响。我们将在5个工作日内确认收到。

为确保测试安全：

* 请仅使用您自己的账户和数据进行测试；
* 请勿访问、修改或删除其他用户的数据；
* 请勿对工作人员或用户实施拒绝服务攻击、发送垃圾信息或进行社会工程学攻击；
* 在公布调查结果之前，请给予我们合理的时间进行整改。

对于本着善意并遵循本指南进行举报的研究人员，我们不会对其采取法律行动。


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.