安全
放心分享,源于设计
DeckLume 将提示词、链接、文档、图片和 AI 输出一律视为不可信内容。结构与渲染相互分离,确保每份演示文稿都能安全地托管、分享和归档。
结构优先,HTML 其次
演示文稿以经过校验的结构化数据形式存储。你演示的 HTML 由这些数据编译而成,附带内容哈希和校验报告,每次都能以完全相同的方式重新生成。
沙盒预览
预览在沙盒框架中运行,并受严格的内容安全策略约束。演示文稿的运行时是一个经过审查的小型脚本;你的演示文稿中不会运行任何由模型编写的代码。
你的工作区只属于你
演示文稿、品牌套件、文件、任务、导出文件和分享链接都归属于某个人或某个工作区,每次读写之前都会先校验归属关系。
导出文件,离线可用
可移植的导出文件拒绝引用远程资源,会清除图片中的位置信息,并在你下载之前检查是否包含外部脚本或网络请求。
资料来源是数据,不是指令
上传的文件和网页会作为不可信的参考资料交给 AI,而且每个步骤只能使用它真正需要的工具。
审计记录
登录、计费、分享、上传、导出和修订都会被记录下来,敏感信息会脱敏处理,方便管理员回溯发生了什么。
发现了漏洞?
请通过 security@decklume.app 私下向我们报告,并在公开之前给我们留出修复的时间。我们的隐私政策说明了我们如何处理你的数据。