安全保障

所有连接都使用 HTTPS 加密。密码只以不可逆的哈希方式保存。可开启通行密钥和两步验证（OTP）。

自动记录登录失败、请求过多、攻击特征（XSS、SQL 注入、路径穿越）、注册激增和机器人，并临时封禁相关 IP。每分钟检查网站是否在线、证书、安全头，以及页面是否被篡改。

安全日志只能追加，每条都带有前一条的哈希，任何修改都会暴露。

只收集必要的信息。支付目前为测试模式，不会产生真实扣款。我们尚未获得外部认证（如 ISO）。