安全的页面检查(防 SSRF)
登记网址后,抓取程序只连接公网地址。私有网络、localhost 和云元数据都会被拦截,每次重定向都重新验证,连接时检查 DNS,并限制大小、时间和内容类型。
从设计开始的安全与隐私
替你观察世界的服务,自己绝不能成为风险。以下是 Reality Radar 内置的保护措施。
外部内容始终视为不可信
外部页面的文本只作为数据,绝不当作指令。AI 摘要必须引用原文证据并遵循严格的 JSON 结构,一旦出错即回退到基于规则的摘要。
账户与会话
密码使用 scrypt 哈希。会话令牌随机生成,服务器只保存其哈希,通过 HttpOnly、Secure、SameSite Cookie 传输,改变状态的请求必须来源一致。
租户隔离
对项目、提醒或工作区的每个请求都会在服务器端校验归属。家庭共享项目仅对你邀请的成员可见。
最少数据
我们从不索要其他服务的密码、银行或银行卡权限、你的邮箱。分析只使用每日轮换的哈希访客 ID,不保存原始 IP 地址。
由你掌控
可将全部数据导出为 JSON 或 CSV,并在设置中立即删除账户和数据。
加固的交付
严格的内容安全策略、HSTS、无第三方追踪器、所有接口限流、防重放的签名 Webhook,以及可吊销的 API 密钥。
报告漏洞
请发送邮件至 projectteamforyou@gmail.com,并参阅 /.well-known/security.txt。我们会在几个工作日内回复,并在研究人员愿意时致谢署名。
两分钟就能建好你的雷达
先添加三样你拥有的东西,剩下的交给我们。