安全政策数据加密传输：TLS 1.3 存储：AES-256 API Key 哈希存储，仅生成时一次性可见访问控制内部访问基于最小权限 关键操作记录审计日志 数据库网络隔离合规ISO 27001（进行中） SOC 2 Type II（计划 2026 年） 满足 GDPR、CCPA、个保法漏洞披露邮箱：security@codepus.ai PGP：公钥 我们承诺：72 小时内确认；90 天内修复或公开披露 Bug Bounty：单笔 $200 – $5000安全建议启用 二步验证 API Key 仅用于服务端，不要嵌入客户端 定期轮换 Key