安全合规
安全不是附加项，
而是默认值
按等保 2.0 三级的常见技术要求设计：身份、访问控制、审计、数据保护与可追溯，都在企业自己的服务器上完成。
纵深防御
每一次模型调用，都要过这七道关
控制点放在企业自己的网关上，而不是员工电脑上：客户端改不了，也绕不过去。
01
员工桌面
客户端只拿到本机代理签发的一次性令牌，碰不到模型密钥。
02
身份与席位
验签令牌，实时校验会话、席位与 License；离职即失效。
03
授权与额度
匹配可用模型，原子扣减月度额度；超额即拒绝。
04
输入检测
身份证、手机号、银行卡与自定义词库：拦截、脱敏或告警。
05
企业模型
经企业网关统一出口；未产生输出前可切换到备用模型。
06
输出检测
流式返回的内容同步检测，命中规则按策略处理。
07
计量与留存
用量入账、对话按策略留存，审计可追溯到人。
三员分立 · 旗舰版
没有一个人，能独自掌控全部权限
系统、安全、审计三类管理员由三位不同的人担任、互不兼任；开启后超级管理员停用，界面上无法关闭。
- 系统管理员访问审计日志与对话留存会被拒绝
- 审计管理员只读，查看或导出对话留存都会留痕
- 三员必须由三位不同的在职成员担任
互斥任职
超级管理员停用
系统管理员
成员、模型与系统配置
看不到审计日志与对话留存
安全管理员
安全策略与权限
改不了系统配置与模型
审计管理员
审计日志与对话留存
只读；查看留存同样留痕
合规对照
对照等保 2.0 三级常见技术要求
产品内置能力与常见测评项的对应关系，便于安全团队逐项核对。
- 身份鉴别
- 口令复杂度策略、首次登录强制改密、连续失败锁定、会话超时；管理员可强制 TOTP 二次验证；人机校验防暴力破解与撞库。
- 访问控制
- 超级、组织、部门、审计管理员分级授权，部门管理员只能看到本部门子树；每个接口按权限点在服务端校验。
- 安全审计
- 管理操作与高风险动作全量留痕，写入 SHA-256 哈希链防篡改，可检索、可校验；查看或导出对话留存同样记入审计日志。
- 数据完整性
- 审计日志以哈希链校验；企业市场内容与 License 经 Ed25519 签名验证，客户端更新包校验 SHA-512，篡改即拒绝。
- 数据保密性
- 模型密钥等敏感配置以主密钥信封加密存储（可切换国密 SM4），主密钥可轮换、旧数据仍可解密；全程 HTTPS，提供国密传输参考配置。
- 备份与恢复
- 数据库、对象存储、配置与密钥可一键或定时备份，配置与密钥加密打包；升级前自动备份，任一步失败自动回滚到旧版本与旧数据。
- 个人信息保护
- 身份证、手机号、银行卡识别与脱敏；对话留存明确告知员工、每次查看留痕；到期按保留期自动清理。
说明：TeamClaw 提供满足等保 2.0 三级相关技术要求的能力，不构成测评结论；测评以贵单位的整体环境与测评机构意见为准。
设计原则
八条原则，写进每一个默认值
数据不出企业
服务器、数据库与对象存储都在您的机房；模型调用经企业网关统一出口，可以只连内网模型。
密钥只在服务器
模型密钥用主密钥加密存储，员工与客户端接触不到；主密钥可轮换，旧数据仍可解密。
三员分立
系统、安全、审计管理员由三位不同的人担任，互不越权；开启后超级管理员停用。
审计不可篡改
管理操作与高风险动作全程留痕、写入哈希链；查看与导出对话留存同样记入审计。
留存告知与最小化
对话留存默认开启并明确告知员工；组织管理员默认不能查看，检索需要审计权限，每次查看都留痕。
内容安全
敏感信息与词库在网关识别，按规则拦截、脱敏或告警；命中记录只保存遮蔽后的片段。
传输与登录安全
全程 HTTPS；口令策略、登录失败锁定、会话超时；管理员可强制二次验证；防暴力破解与撞库。
可验证的发布
macOS 安装包经开发者签名与 Apple 公证，更新包校验 SHA-512；企业市场内容经签名验证；License 离线校验。