安全与信任

全站 HTTPS + WSS，数据传输全程 TLS 1.3 加密，密码 bcrypt 加盐存储。

每个用户实例运行在独立 Docker 容器，资源限制 + 网络隔离，互不影响。

核心数据按板块自动备份，支持一键导出与恢复，防数据丢失。

登录/注册/邀请全链路封控，异常行为自动冻结与封禁，保护账号安全。

支持邮箱验证、设备管理、异地登录提醒，可选 OIDC 第三方登录。

关键操作留痕，管理员可追溯，重要变更均有记录。