SECURITY CONTROL
Web 会话
使用 Secure、HttpOnly Cookie；不把认证令牌放入 localStorage。
CONTROLLED RESEARCHNO TRADING仅工作区研究资产、策略参数、Sandbox 回测任务与报告可受控写入 · 不构成投资建议
IDENTITY / DEVICE / RELEASE SECURITY
安全说明
最小权限、可撤销、默认关闭
智量 AI 将身份、设备、License 与软件发布校验放在服务端执行，客户端不自行放宽权限。
SECURITY CONTROL
桌面认证
由系统浏览器完成身份验证，再以单次、限时、设备绑定的 code 完成交换。
SECURITY CONTROL
本机凭证
仅允许进入操作系统安全凭证存储；安全存储不可用时 fail-closed。
SECURITY CONTROL
设备与 Session
设备可识别、Session 可撤销、刷新凭证轮换并防止重放。
SECURITY CONTROL
软件发布
版本、签名、公证、SHA-256 和下载权限由服务端发布记录决定。
SECURITY CONTROL
固定边界
所有版本均为 Research Only；交易、券商、支付和实盘能力保持关闭。
账户安全操作
登录后可查看设备、Session 和 License；公开文档只描述边界，不暴露内部凭证。