01
身份与访问
谁可以发起运行、能看到什么，由账户和工作区角色决定。
- 邮箱验证后才能提交运行
- HttpOnly 会话与 CSRF 校验
- 工作区角色最小权限分配
- 账户与计费操作仅限登录会话
安全与合规
把边界写进每一次运行
Raidlex 将身份、工作区、授权、预算和证据绑定在同一条审计链路中。默认拒绝危险目标，遇到风险命中时自动冻结或转人工审核。
纵深防护
四层边界，一条审计链
02
授权与范围
目标必须先声明、再执行，越界目标在运行开始前就被拦下。
- 授权声明版本、IP、时间留痕
- 范围摘要随运行全程保存
- 内网、回环、保留地址默认拒绝
- 风险命中自动冻结或人工审核
03
执行隔离
每次运行在独立环境中执行，结束后清理，不与其他运行共享状态。
- 每次运行独立工作区和租约
- 资源限制与超时策略
- 租约结束清理临时数据
- 证据脱敏并按工作区隔离
04
资金与审计
预算、扣费和后台操作都可追溯，不会出现无法解释的余额变化。
- 预算冻结与结算使用幂等事务
- 余额不会透支
- 管理员操作写入审计
- 支付确认写入审计
责任共担
平台守住边界，你确认授权
Raidlex 负责
- 01执行环境的隔离与清理
- 02危险目标的默认拦截
- 03审计记录的完整与可追溯
- 04计量与结算的准确
你负责
- 01确认目标归你所有或已获书面授权
- 02遵守所在地区法律与授权约定
- 03妥善保管账户凭据
- 04按最小权限为成员分配角色
发现安全问题？
请在工作台提交支持请求并标注为安全问题，我们会尽快确认并跟进处理。
使用者仍需确保目标和数据处理符合所在地区的法律法规以及你与资产所有者之间的授权约定。