安全中心

RKENC1 密文（Fernet）。

消息原文不再打印，只留长度与指纹。

隐私数据接口全部要求 Bearer 令牌。

封锁解除的唯一钥匙，独立于主令牌。

由服务器巡检脚本每 5 分钟上报。

每次写入主库前先复制密文备份，只增不删。

本地电脑定时拉取全量加密快照并做 md5 校验，另存一份明文可读版（仅最新）。

暂无手动快照

一切正常时无需任何操作。封锁用于应对正在发生的入侵。

输入紧急码后点击解除。封锁期间主令牌不可用——这是封锁的意义：疑似泄露的钥匙立即作废。

录入位置：设置 → 🔐 安全。

请抄写在密码管理器中，勿存入聊天软件或截图。

主令牌丢失 → 在设置页录入新令牌即可（需先在服务器 .env 轮换，报备雨）。
紧急码丢失 → 不影响日常使用；但封锁后将无法在本页提前解除，需等 30 分钟自动恢复或 SSH。
服务器被完全攻破的极端情况 → 封锁 + 换密钥 + 用本地备份恢复，见安全报告预案。

域名已备案与解析，证书方案就绪（批次 D）。

失败即关闭策略、防爆破锁定、全端点限速族与每日保险丝。

下载端点限速与可选访问门禁。