安全模型

隔离源自设计。
对信任边界如实说明。

Rootlabs 采用经过测试的账户边界与明确的运维控制。我们只说明这些控制实际做了什么，不会声称任何 AI 服务毫无风险。

独立运行环境

每个生效客户都运行在独立的整进程智能体容器中，拥有自己的身份与活动状态目录。

智能体运行环境仅获得范围受限的模型网关凭据，服务商主密钥不会放入其中。

托管机器人凭据与运行凭据使用按账户隔离的密钥材料加密。

方案上限，以及明确的工具、模型、时间与执行预算，会约束每一条付费路径。

健康检查、备份、升级与还原都遵循受控流程，并留下可核查的记录。

集中运维遥测默认不收集原始对话内容；支持诊断信息会做脱敏处理。

数据边界

为生成回答所需的消息与指令会发送给所配置的模型服务商。该服务商可能依据其自身条款记录或使用提交的数据。

请不要发送密码、API 密钥、钱包助记词、私钥或其他机密信息。Rootlabs 不需要保管你的钱包或服务商凭据。

删除

启动删除会撤销访问权限，并开始移除运行环境、工作空间、凭据以及相应的客户专属恢复数据。在必要的验证检查点通过之前，Rootlabs 不会将删除标记为完成。服务商侧的残留处理仍受其自身政策约束。