我們提供攻擊能力。但我們拒絕濫用它。

每次合作皆包含一份 repository、合約地址或網域的白名單。引擎拒絕編譯、擷取或利用白名單之外的任何內容 — 此檢查於資料庫層級執行，而非應用程式程式碼。

運行僅針對擁有簽署授權文件的目標執行。操作員可在控制台中查看每次有效合作的鏈接文件；過期或缺失授權將在運行啟動前攔截。

Web2 / AI 的漏洞掃描在沙盒化的測試環境中運行 — 您的範圍，您的隔離。只有在您明確選擇加入且授權文件指名該目標時，才會進行生產環境探測。

每個租戶均受 row-level security 隔離。服務角色存取權僅保留給經驗證的攝取路徑和管理維護 — 絕不用於一般讀取。

每一次執行、發現、AI co-pilot 調用及提交均記錄操作員身份和時間戳。您可以精確重建引擎執行了什麼操作、針對哪個目標，以及基於誰的授權。

我們不進行投機性掃描。我們不探測不在客戶白名單上的目標。我們不將原始告警作為「發現」出售。如果我們無法證明它，我們就會捨棄它。