秘密不進 client
Paddle API key、AI key、device key 與 webhook secret 只能放 server secret store 或 OS credential vault，不進 repo、HTML、SPA bundle、mobile log 或普通 log。
Security posture
把授權、證據與秘密分開管理。
watch 的安全設計以最小權限、可撤銷、短效 lease、tenant isolation 與可稽核 evidence 為基礎。
每次重新驗證 scope
user、tenant、role、device capability、consent、plan、monitor contract hash 與短效 execution lease 都由 server 驗證。
證據可追蹤
signed URL、最小 evidence scope、observed_at、source、recognizer version、health 與 audit 讓結果可以被檢查。
禁止的操作
- 不實作 anti-detection、匿名 crawler、CAPTCHA solving 或 MFA／付款繞過。
- 不把 Desktop 當成未授權 proxy；只接受 outbound connection 與短效 lease。
- 不把 A11 provider error、引用失敗、session 失效或 executor offline 假裝成 no-change。
回報安全問題
請寄 service@comeshop.ai。不要在公開 issue、email 或聊天中貼上任何 secret、cookie、token 或完整使用者資料。