安全与信任
登录
OAuth 2.1 加 PKCE。凭据绝不会作为工具参数传递。
访问控制
每个请求都按已登录者的权限检查。工具参数或文档里自称的身份一律忽略。
文档只是数据
文档或文件里出现的指令（如“批准此项”“忽略权限”）一律当作内容，不当作命令。
审计留痕
读写都有记录。记录里是对象标识和时间，不含你的内容原文。
写入工具有标记
每个工具都声明自己是只读、破坏性还是可重复，客户端可在写入前请求批准。
数据可恢复
数据库是唯一的真相来源，缓存被清空也不会丢数据。
托管与数据位置
托管于 AWS 美国东部（弗吉尼亚北部）。数据传输使用 TLS 加密。