企业级交付需要的不只是功能，还包括可验证的安全边界与可追溯的交付记录。
全站 HTTPS（TLS 1.2+），HSTS 强制、HTTP/2、Nginx 隐藏版本号；CSP 与 Permissions-Policy 限制资源与浏览器能力。
客户账号绑定 customerId，产品 API 只返回本企业项目、报告、验收数据；管理端与客户端口径一致，越权请求直接 404。
HMAC 签名会话，改密/禁用/强制下线立即吊销；密码 scrypt + 随机盐，≥8 位且含字母数字；登录限流与跨站请求拦截。
后台操作、产品审计、客户验收签收均留痕；审计支持搜索与 CSV 导出，便于交付验收与合规检查。
账号/内容/线索/签收每日备份，产品库一致性快照保留 14 份；每周自动校验备份，恢复演练已验证。
豫ICP备2026018781号-4；预约表单需同意隐私政策；客户数据仅用于交付，支持按约定删除与导出。
