数据与信任
项目之间数据隔离
每个项目都有自己的密钥、终端用户、用量和余额。一个终端用户只属于一个项目,他的东西——对话、文件、记忆——从别的项目都访问不到。
控制台只显示使用情况,不显示内容
控制台列出会话、调用记录、用量和变更:次数、时间、状态和费用。它不显示终端用户说了什么、上传了什么、收到了什么。
凭证短期有效
- 密钥只在创建时显示一次,应当只留在你的服务器上。
- 用户令牌只对一个终端用户有效,最长一天,可以随时作废——作废一个用户的,或一次作废项目里所有用户的。
- 停用一个终端用户,他的令牌立即失效。
见鉴权。
文件和链接会过期
- 上传后 30 天内没有用过的文件会过期,内容随之删除。
- 文件的下载链接在每次读取时重新生成,有效期一小时。
见文件。
每一次变更都有记录
审计日志记录项目、密钥和终端用户的每一次变更:改了什么、什么时候改的、是谁改的——你在控制台、你的某个密钥,还是 NewEyes。