这一页只写你能感知到的行为和我们遵守的原则，不写内部实现细节。
对设备：只读、受控
- 只读命令和受限探测：只执行只读命令和受限的连通性探测（ping、tracert），目前不改设备配置。
- 先核验，再执行：每个任务连哪些设备、跑哪些命令、在哪里执行，由平台核验后签发给执行器。执行器只做签发内容里写明的事，自己不发起任何操作。
- 只有执行器连设备：平台、Web 控制台和模型都不直接连接设备。工具箱里的 Ping、端口检测这类快速检测，联网时同样经平台授权并记录。
- 不需要开放入站访问：执行器主动连接平台领取任务，平台不向你的内网推送命令。独立执行器所在电脑只需能出站 HTTPS 访问 Topolux 平台。
对凭据：分两路加密保存
- 手机保险库：存进手机保险库的设备凭据在手机上加密，平台解不开。App 用系统的生物识别或锁屏密码解锁。
- 平台加密保存：在 Web 上录入的凭据，以及独立执行器使用的凭据，由平台加密保存，只在执行任务时随授权下发给独立执行器。
对设备身份：指纹变了先停下
执行器第一次连接某台设备时记下它的主机指纹。之后指纹一旦变化，这台设备的步骤会停下来，在待办里请你确认是否继续信任；其他设备照常执行。只能信任执行器实际观察到的指纹，不能手动填写。
对模型：只出提案，不碰原文
- 只出提案：用到大模型的分析只产生提案和建议，不连接设备，不替你批准。
- 原始配置和日志不交给模型：进入模型的内容先脱敏。
- 用到模型的功能在试用阶段逐步开放，不是所有账户都能立即使用。不用模型的巡检、检测和报告按阈值和规则判断。
对决定：由你点按钮，留下记录
- 批准只认点击：需要你批准的事以卡片形式出现在待办里，只认点击卡片上的按钮；打字不能代替批准。
- 到期不会自动批准：需要你批准的卡片没人作答，到期后取消任务或让对应步骤失败；到期、系统默认答案和模型输出都不能产生批准或指纹信任。
- 批准绑定内容：批准针对的是当时那一份要执行的内容。设备、范围或执行位置变了，就要重新批准，旧的批准不能拿去执行。
- 每次作答都有记录：谁、什么时候、针对哪个版本答了什么，写入后不再修改。
对基线：确认过才算数 试用阶段逐步开放
系统推算的业务基线要经你确认才会生效，判断异常只拿已确认的基线作比较。
对证据：可以核对
每条结论都能点开当时采集到的命令输出。报告 PDF 下载后自动校验文件完整性。