跳到主要内容

安全

放心分享,源于设计

DeckLume 将提示词、链接、文档、图片和 AI 输出一律视为不可信内容。结构与渲染相互分离,确保每份演示文稿都能安全地托管、分享和归档。

  • 结构优先,HTML 其次

    演示文稿以经过校验的结构化数据形式存储。你演示的 HTML 由这些数据编译而成,附带内容哈希和校验报告,每次都能以完全相同的方式重新生成。

  • 沙盒预览

    预览在沙盒框架中运行,并受严格的内容安全策略约束。演示文稿的运行时是一个经过审查的小型脚本;你的演示文稿中不会运行任何由模型编写的代码。

  • 你的工作区只属于你

    演示文稿、品牌套件、文件、任务、导出文件和分享链接都归属于某个人或某个工作区,每次读写之前都会先校验归属关系。

  • 导出文件,离线可用

    可移植的导出文件拒绝引用远程资源,会清除图片中的位置信息,并在你下载之前检查是否包含外部脚本或网络请求。

  • 资料来源是数据,不是指令

    上传的文件和网页会作为不可信的参考资料交给 AI,而且每个步骤只能使用它真正需要的工具。

  • 审计记录

    登录、计费、分享、上传、导出和修订都会被记录下来,敏感信息会脱敏处理,方便管理员回溯发生了什么。

发现了漏洞?

请通过 security@decklume.app 私下向我们报告,并在公开之前给我们留出修复的时间。我们的隐私政策说明了我们如何处理你的数据。