存储加密
数据以加密形式落盘，密钥独立管理，保障存储安全。
工程底座
3.0 后端基于 Java 与 Spring AI 重构，采用 PostgreSQL 与 Redis，研发流程涵盖静态检查和持续集成。
私有化部署，六维安全防护
私有化部署让数据留在企业环境，六维防护覆盖存储、传输、操作留痕、入口、运行与大模型使用。
传输加密
全链路采用 TLS 加密，服务之间的通信同样受到保护。
操作留痕
保留操作记录与内容版本，为审计、核查和回溯提供依据。
入口防护
通过 WAF 限制注入、爬取和异常请求，加强访问入口防护。
运行防护
监测入侵行为与运行异常，定期扫描漏洞，排查安全风险。
大模型安全
审查大模型的输入与输出，敏感数据脱敏后再参与处理。
对照等保三级要求
以国家标准的五个方面为框架，组织安全设计与分层验收。以下为要求对照，并非已获认证。
安全通信网络
对照要求检查网络架构与传输保密性，核查通信安全措施。
安全区域边界
对照要求检查边界防护与访问控制，核查系统访问范围。
安全计算环境
对照要求检查主机、应用与数据安全，逐层核查防护措施。
安全管理中心
集中管理安全策略与审计记录，为安全检查提供统一依据。
安全管理制度
明确人员职责与应急处理流程，使日常管理与响应有章可循。
三种交付方式
标准交付
按标准产品范围完成部署，保留完整功能，简化上线流程。
定制开发
围绕明确的业务需求扩展功能与流程，为后续迭代保留空间。
软硬一体
通过本地服务器部署实现数据隔离，让内容在企业环境内流转。
信创版本适配规划
产品规划将信创版标注为“即将发布”，拟适配芯片、操作系统、数据库与中间件，构建自主可控技术栈。以下为适配目标，不代表当前版本已通过兼容认证。
芯片与操作系统
芯片规划覆盖龙芯、鲲鹏、海光；操作系统规划覆盖银河麒麟、开放麒麟、统信 UOS。
数据库与中间件
数据库规划覆盖达梦、人大金仓、OpenGauss、Gbase 8S、TiDB；中间件规划覆盖东方通、宝兰德、金蝶天燕。