安全与凭据

ZundaLink 的二维码、访问码、Token、用户名密码、机台凭据、镜像密码和网络文本都可能影响账号或机台安全。本页给出使用者可执行的保护规则。

凭据分类

凭据	用途	泄露后的处理
一次性访问码	临时登录	立即停止使用并重新生成
长期访问码	长期登录	退出相关 Token，联系管理员评估更换
Token	调用网页和公开 API	立即退出/失效处理
用户名密码	账号密码登录	修改密码并重新验证
机台凭据	读取或修改机台配置	立即通知机台所有者
VHDX 密码	解锁镜像	停止分发并更换镜像凭据
网络文本	控制访问路径	恢复已验证备份

不要把不同类型的凭据混用，也不要把一个页面的值复制到另一个页面的输入框。

浏览器本地数据

网页会在浏览器本地保存账号条目、最近使用账号、主题偏好、机台显示名称、页面排序和图片缓存等数据。它们不等同于服务端备份。

• 个人设备可保留本地账号，但应启用系统锁屏；
• 公共设备使用完毕后退出并删除账号条目；
• 导出文件应当像密码一样保存；
• 清理站点数据会清除本地账号、排序和缩略图；
• 清理浏览器数据不会自动删除服务端相片或缓存。

日志与截图脱敏

提交排障信息前遮挡：

• Token、访问码、用户名密码；
• 机台 ID、IP、网关和公网地址；
• VHDX 密码、代理凭据和网络文本；
• 用户名称、相片和现场人员；
• 订单下载地址和校验信息。

保留页面标题、错误消息、版本、时间和复现步骤即可。

账号泄露应急流程

1. 停止继续使用疑似泄露的二维码/Token；
2. 在账号选择页退出相关账号；
3. 如果可以使用密码登录，立即修改密码；
4. 删除公开群组、网盘或工单中的凭据文件；
5. 通知管理员说明凭据类型、暴露时间和影响范围；
6. 更换长期访问码、机台凭据或镜像密码；
7. 检查最近登录、配方、缓存和订单变化。

不要为了验证泄露而再次公开发送完整凭据。

聊天记录中的凭据处理

聊天备份可能同时包含登录问题、现场截图和临时解决方案。它们只能作为经验材料，不能因为某个值曾经出现在聊天里就继续使用。若发现凭据、二维码、授权值或备份曾被发送到错误范围：

1. 停止使用该值；
2. 通知账号所有者或管理员；
3. 按要求失效、轮换或重新绑定；
4. 删除聊天转存、下载目录和临时日志中的副本；
5. 重新登录并执行最小验收；
6. 反馈时只写泄露时间、范围和处理结果。

不要把泄露值再次粘贴给任何人“确认是否正确”。完整的聊天导出文件也应按凭据和个人数据处理，不能上传到公开仓库或文档站。

机台操作安全

• 高风险按钮只在机台空闲时使用；
• 保存原配置后再修改网络、订单或启动设置；
• 未知命令入口不尝试；
• 远程摄像头和截图先确认现场允许；
• 直播、弹窗和测试模式使用完毕后恢复默认。

第三方工具

第三方客户端只应调用公开 API，不要把 Token 发送给不必要的中转服务。安装脚本、浏览器扩展和下载器需要明确来源；遇到要求输入私钥、镜像密码或完整导出文件的工具，应先向管理员确认。