只要网址
网站在线监控、SSL 与域名到期提醒、404 体检、网站综合诊断、同行 Sitemap 上新、新页面通知、AI 回答里的品牌观察。
我们访问的只是任何访客都能打开的公开网页，和搜索引擎抓取一样。
数据安全与授权说明
先用网址看到价值，需要授权时只给最小权限，而且随时能收回。下面每一条都对应系统里实际的做法。
大部分功能不需要任何密码在线监控、SSL 到期、404 体检、网站诊断、同行上新，只看公开网页。
凭据加密存储AES-256-GCM 加密，密钥是服务器上单独的文件，不在数据库里。
邮箱只读只读方式打开收件箱，不改已读、不移动、不删除邮件，不导入历史邮件。
付款不自动续费按月或按年一次性付款，到期不会自动扣费。
按信任度分四级接入
从左往右逐步开通，每一级都可以先不开。
飞书 / 钉钉群机器人
把告警、上新和新询盘推到你的工作群。
群机器人的 Webhook 只能往这个群发消息，不能读取群聊；在群设置里删除机器人就立即失效。
WordPress 应用密码
用于 SEO 改标题、批量 TAG / ALT、内链等需要改网站内容的功能。
应用密码不是你的登录密码；建议专门建一个「编辑」角色的账号给我们（不能装插件、改设置、管用户）。在 WordPress 后台 → 用户 → 个人资料 → 应用密码，一键吊销。
询盘邮箱
用于 AI 过滤垃圾询盘、按国家和权重分配给业务员。
建议用询盘专用邮箱（如 sales@、inquiry@），并填邮箱服务商的「客户端专用密码 / 授权码」而不是登录密码，随时可以在邮箱后台作废。
服务器监控与站点自愈不需要 SSH 密码：在服务器上装一个源码可以直接阅读的 Shell 脚本（Agent）。它能执行哪些动作，只写在你服务器本地的 /etc/xunl-agent/actions.conf 里，默认一个都不允许；平台只能按动作名请求，找不到就拒绝，同一个动作两次执行至少间隔 5 分钟。
每一种数据，我们怎么用
| 数据 | 用来做什么 | 我们怎么处理 | 怎么收回 |
|---|---|---|---|
| 网站网址 | 监控、诊断、404、同行上新 | 只访问公开网页，不登录你的后台 | 在「站点」里删除 |
| WordPress 应用密码 | 改标题、批量 TAG / ALT、内链 | 加密存储；只允许 HTTPS 站点使用；改了网址或用户名后旧密码不会发到新地址；批量修改先预览、输入域名确认后才写入，可回滚 | WordPress 后台吊销应用密码，或在「站点」清空用户名 |
| 企业邮箱密码 / 授权码 | 收询盘；你开启自动回执、培育邮件或邮件通知时发信 | 加密存储；只读打开收件箱；只处理接入之后的新邮件；页面只显示掩码 | 在邮箱后台作废授权码，或在「企业邮箱」删除，加密凭据一起删除 |
| 询盘邮件内容 | AI 判断是否垃圾询盘、识别需求、分配业务员 | 保存在你的公司账户里，按用户组分权限，业务员只看自己的询盘；发给 AI 分析前去掉签名档里的电话、地址等联系方式 | 联系我们删除 |
| 飞书 / 钉钉应用密钥 | 私聊推送、员工验证码登录 | 加密存储，页面只显示掩码 | 在飞书 / 钉钉开放平台重置密钥，或在「飞书 / 钉钉应用」删除 |
| 付款信息 | 开通套餐、购买积分 | 由 Stripe 收款，我们看不到也不保存卡号 | — |
系统里实际的保护措施
加密与密钥分离
邮箱密码、应用密码、机器人密钥用 AES-256-GCM 加密后才写入数据库。解密密钥是服务器上权限受限的单独文件，不在数据库里，单独拿到数据库解不开。
永不回显
保存后的密码在控制台任何页面上都只显示 ••••••••，同事打开页面也看不到明文；要更换只能重新填写。
操作审计
谁在什么时间添加、修改、删除了站点、邮箱、应用和规则，都有记录，在「设置 → 公司」可以查看。
按角色分权限
用户组决定每个人能看什么、能改什么；业务员只看分给自己的询盘，管理凭据需要对应权限。
AI 会看到什么
AI 识别询盘时，邮件会发给谁？
询盘正文会发送给 Google Gemini 模型做识别（判断是否垃圾询盘、提取需求和客户线索），发送前会去掉签名档里的电话、地址等联系方式。没有开启 AI 询盘功能时，不会发送任何邮件内容。
免费工具里的 AI 分析呢？
只有你在工具页点击提交时，才会把你填写的内容发送给模型处理，每个工具页都写明了处理位置；标注“本地处理”的工具在浏览器里计算，不上传。
随时可以收回，也随时可以离开
不想用了怎么办？
先在 WordPress 吊销应用密码、在邮箱后台作废授权码、在群里删除机器人，授权立即失效；再在控制台删除对应的站点、邮箱和应用，加密凭据会一起删除。需要彻底删除公司账户和询盘数据，联系我们处理。
付款会自动续费吗？
不会。套餐按月或按年一次性付款，付款后开通到期日为止，到期不会自动扣费，回到免费版后配置和数据保留。
能开发票、对公转账吗？
在线付款由 Stripe 收款，支持银行卡等；国内企业需要对公转账和发票，请联系我们。