先问再做
- 发送、付款、删除、发布都要等你批准。
- 批准绑定的是具体操作的摘要；操作内容一变，就要重新批准。
由别人核对结果
- 结果由独立于执行者的验证来核对，验证回执带 Ed25519 签名。
- Agent 自己报告的“成功”只记为自报，不能让任务算作验证通过。
你的数据归你
- 每个空间的数据在数据库层面按租户隔离。
- 保存的 API 密钥加密存放，只用于你自己的任务。
- 我们不出售你的信息，也不用你的内容训练我们自己的模型。
- 员工不会浏览你的内容；因排查问题或调查滥用而访问时，会记录访问人、时间和原因。
对你的代码很谨慎
- 编程任务只写回允许修改的文件。
- 运行前就存在、且不在版本管理里的文件，绝不碰。
- 机器人 Webhook 只接受各服务自己的域名，并且必须是 HTTPS。
改不了自己的规则
- 自我进化永远不能修改它自己的权限、验证器和信任根。
- 修改源代码一律需要人来批准。
每次发布都经过审计
- 先过 CI 和界面截图测试，再经过候选审计和数据库恢复演练，最后才进入生产。
- 发布链路本身是锁定的：要修改它，必须由负责人明确发起修订。
发现安全问题？请通过 OneAI Labs 联系我们；在修复之前请不要公开披露。